CVE-2014-5163
Beschrijving NL
De APN-decoderingsfunctionaliteit in (1) epan/dissectors/packet-gtp.c en (2) epan/dissectors/packet-gsm_a_gm.c in de GTP- en GSM Management-dissectoren in Wireshark 1.10.x vóór 1.10.9 initialiseert een bepaalde buffer niet volledig, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via een vervaardigd pakket.
Origineel (Engels) tonen
The APN decode functionality in (1) epan/dissectors/packet-gtp.c and (2) epan/dissectors/packet-gsm_a_gm.c in the GTP and GSM Management dissectors in Wireshark 1.10.x before 1.10.9 does not completely initialize a certain buffer, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.