Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8712

MEDIUM · 5.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De dissect_hsdsch_channel_info functie in epan/dissectors/packet-umts_fp.c in de UMTS FP dissector in Wireshark 1.12.x vóór 1.12.9 valideert het aantal PDU's niet, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via een vervaardigd pakket.

Origineel (Engels) tonen

The dissect_hsdsch_channel_info function in epan/dissectors/packet-umts_fp.c in the UMTS FP dissector in Wireshark 1.12.x before 1.12.9 does not validate the number of PDUs, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

Vendors

Wireshark

Affected products

Wireshark

References