CVE-2015-8720
Beschrijving NL
De dissect_ber_GeneralizedTime-functie in epan/dissectors/packet-ber.c in de BER dissector in Wireshark 1.12.x vóór 1.12.9 en 2.0.x vóór 2.0.1 controleert ten onrechte een sscanf-retourwaarde, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via een vervaardigd pakket.
Origineel (Engels) tonen
The dissect_ber_GeneralizedTime function in epan/dissectors/packet-ber.c in the BER dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 improperly checks an sscanf return value, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.