CVE-2013-2488
CVE-2013-2488
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The DTLS dissector in Wireshark 1.6.x before 1.6.14 and 1.8.x before 1.8.6 does not validate the fragment offset before invoking the reassembly state machine, which allows remote attackers to cause a denial of service (application crash) via a large offset value that triggers write access to an invalid memory location.
EPSS 2,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wireshark Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.2-5
Actualiza a 1.8.2-5
wireshark Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.2-5
Actualiza a 1.8.2-5
wireshark Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.2-5
Actualiza a 1.8.2-5
Fuentes originales
- http://www.wireshark.org/security/wnpa-sec-2013-22.html
- http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00065.html
- http://anonsvn.wireshark.org/viewvc?view=revision&revision=48011
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16672
- http://secunia.com/advisories/52471
- http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00077.html
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8380
- http://www.debian.org/security/2013/dsa-2644
- https://nvd.nist.gov/vuln/detail/CVE-2013-2488