CVE-2014-6432
Beschrijving NL
De SnifferDecompress-functie in wiretap/ngsniffer.c in de DOS Sniffer-bestandsparser in Wireshark 1.10.x vóór 1.10.10 en 1.12.x vóór 1.12.1 voorkomt niet dat gegevens worden overschreven tijdens kopieerbewerkingen, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via een vervaardigd bestand.
Origineel (Engels) tonen
The SnifferDecompress function in wiretap/ngsniffer.c in the DOS Sniffer file parser in Wireshark 1.10.x before 1.10.10 and 1.12.x before 1.12.1 does not prevent data overwrites during copy operations, which allows remote attackers to cause a denial of service (application crash) via a crafted file.