CVE-2016-2531
Beschrijving NL
Off-by-one fout in epan/dissectors/packet-rsl.c in de RSL-dissector in Wireshark 1.12.x vóór 1.12.10 en 2.0.x vóór 2.0.2 stelt externe aanvallers in staat om een denial of service (buiten het bereik lezen en crashen van toepassingen) te veroorzaken via een vervaardigd pakket dat een 0xff-tagwaarde activeert, een andere kwetsbaarheid dan CVE-2016-2530.
Origineel (Engels) tonen
Off-by-one error in epan/dissectors/packet-rsl.c in the RSL dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet that triggers a 0xff tag value, a different vulnerability than CVE-2016-2530.