CVE-2016-2527
Beschrijving NL
wiretap/nettrace_3gpp_32_423.c in de 3GPP TS 32.423 Trace file parser in Wireshark 2.0.x voor 2.0.2 zorgt er niet voor dat er een '' teken aanwezig is aan het einde van bepaalde strings, waardoor externe aanvallers een denial of service (stack-based buffer overflow en applicatie crash) kunnen veroorzaken via een vervaardigd bestand.
Origineel (Engels) tonen
wiretap/nettrace_3gpp_32_423.c in the 3GPP TS 32.423 Trace file parser in Wireshark 2.0.x before 2.0.2 does not ensure that a '' character is present at the end of certain strings, which allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted file.