CVE-2013-2488
CVE-2013-2488
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The DTLS dissector in Wireshark 1.6.x before 1.6.14 and 1.8.x before 1.8.6 does not validate the fragment offset before invoking the reassembly state machine, which allows remote attackers to cause a denial of service (application crash) via a large offset value that triggers write access to an invalid memory location.
EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
wireshark Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.2-5
Auf 1.8.2-5 aktualisieren
wireshark Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.2-5
Auf 1.8.2-5 aktualisieren
wireshark Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.2-5
Auf 1.8.2-5 aktualisieren
Originalquellen
- http://www.wireshark.org/security/wnpa-sec-2013-22.html
- http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00065.html
- http://anonsvn.wireshark.org/viewvc?view=revision&revision=48011
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16672
- http://secunia.com/advisories/52471
- http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00077.html
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8380
- http://www.debian.org/security/2013/dsa-2644
- https://nvd.nist.gov/vuln/detail/CVE-2013-2488