CVE-2014-2281
Beschrijving NL
De functie nfs_name_snoop_add_name in epan/dissectors/packet-nfs.c in de NFS-dissector in Wireshark 1.8.x vóór 1.8.13 en 1.10.x vóór 1.10.6 valideert geen bepaalde lengtewaarde, waardoor externe aanvallers een denial of service (geheugenbeschadiging en applicatiecrash) kunnen veroorzaken via een vervaardigd NFS-pakket.
Origineel (Engels) tonen
The nfs_name_snoop_add_name function in epan/dissectors/packet-nfs.c in the NFS dissector in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 does not validate a certain length value, which allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted NFS packet.