CVE-2014-5162
Beschrijving NL
De functie read_new_line in wiretap/catapult_dct2000.c in de Catapult DCT2000 dissector in Wireshark 1.10.x voor 1.10.9 ontdoet 'n' - en 'r' -tekens niet goed, waardoor aanvallers op afstand een denial of service kunnen veroorzaken (bufferonderloop en applicatiecrash) via een vervaardigd pakket.
Origineel (Engels) tonen
The read_new_line function in wiretap/catapult_dct2000.c in the Catapult DCT2000 dissector in Wireshark 1.10.x before 1.10.9 does not properly strip 'n' and 'r' characters, which allows remote attackers to cause a denial of service (off-by-one buffer underflow and application crash) via a crafted packet.