CVE-2016-4006
Beschrijving NL
epan/proto.c in Wireshark 1.12.x vóór 1.12.11 en 2.0.x vóór 2.0.3 beperkt de diepte van de protocolboom niet, waardoor externe aanvallers een denial of service (stapelgeheugenverbruik en applicatiecrash) kunnen veroorzaken via een vervaardigd pakket.
Origineel (Engels) tonen
epan/proto.c in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not limit the protocol-tree depth, which allows remote attackers to cause a denial of service (stack memory consumption and application crash) via a crafted packet.