p PatchFirst

CVE-2018-19623

CVE-2018-19623

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the LBMPDM dissector could crash. In addition, a remote attacker could write arbitrary data to any memory locations before the packet-scoped memory. This was addressed in epan/dissectors/packet-lbmpdm.c by disallowing certain negative values.

CVSS 7.5 · Alta · EPSS 4,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wireshark Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1

    Actualiza a 2.6.5-1

  • wireshark Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1

    Actualiza a 2.6.5-1

  • wireshark Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1

    Actualiza a 2.6.5-1

  • wireshark Ubuntu:14.04:LTS

    Versiones
    • 1.10.2-1
    • 1.10.3-1
    • 1.10.5-1ubuntu1
    • 1.10.5-2
    • 1.10.6-1
    • 1.12.1+g01b65bf-4+deb8u11ubuntu0.14.04.1
    • 2.6.3-1~ubuntu14.04.1
    • 2.6.4-2~ubuntu14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1~ubuntu14.04.1

    Actualiza a 2.6.5-1~ubuntu14.04.1

  • wireshark Ubuntu:16.04:LTS

    Versiones
    • 1.12.7+g7fc8978-1
    • 1.12.8+g5b6e543-2
    • 2.0.1+g59ea380-3build1
    • 2.0.2+ga16e22e-1
    • 2.2.6+g32dac6a-2ubuntu0.16.04
    • 2.6.3-1~ubuntu16.04.1
    • 2.6.4-2~ubuntu16.04.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1~ubuntu16.04.0

    Actualiza a 2.6.5-1~ubuntu16.04.0

  • wireshark Ubuntu:18.04:LTS

    Versiones
    • 2.4.2-1
    • 2.4.3-1
    • 2.4.4-1
    • 2.4.5-1
    • 2.6.3-1~ubuntu18.04.1
    • 2.6.4-2~ubuntu18.04.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1~ubuntu18.04.0

    Actualiza a 2.6.5-1~ubuntu18.04.0

Fuentes originales

Comprueba tu servidor →