Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3811

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-17

Beschrijving NL

epan/dissectors/packet-wcp.c in de WCP dissector in Wireshark 1.10.x vóór 1.10.14 en 1.12.x vóór 1.12.5 verwijst ten onrechte naar eerder verwerkte bytes, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via een vervaardigd pakket, een andere kwetsbaarheid dan CVE-2015-2188.

Origineel (Engels) tonen

epan/dissectors/packet-wcp.c in the WCP dissector in Wireshark 1.10.x before 1.10.14 and 1.12.x before 1.12.5 improperly refers to previously processed bytes, which allows remote attackers to cause a denial of service (application crash) via a crafted packet, a different vulnerability than CVE-2015-2188.

Vendors

Oracle Wireshark

Affected products

Solaris Linux Wireshark

References