CVE-2014-6431
Beschrijving NL
Bufferoverloop in de SnifferDecompress-functie in wiretap/ngsniffer.c in de DOS Sniffer-bestandsparser in Wireshark 1.10.x vóór 1.10.10 en 1.12.x vóór 1.12.1 stelt externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken via een vervaardigd bestand dat schrijft van niet-gecomprimeerde bytes na het einde van de uitvoerbuffer.
Origineel (Engels) tonen
Buffer overflow in the SnifferDecompress function in wiretap/ngsniffer.c in the DOS Sniffer file parser in Wireshark 1.10.x before 1.10.10 and 1.12.x before 1.12.1 allows remote attackers to cause a denial of service (application crash) via a crafted file that triggers writes of uncompressed bytes beyond the end of the output buffer.