CVE-2016-5357
Beschrijving NL
wiretap/netscreen.c in de NetScreen-bestandsparser in Wireshark 1.12.x vóór 1.12.12 en 2.x vóór 2.0.4 misbruikt sscanf unsigned-integer-verwerking, waardoor externe aanvallers een denial of service (applicatiecrash) kunnen veroorzaken via een vervaardigd bestand.
Origineel (Engels) tonen
wiretap/netscreen.c in the NetScreen file parser in Wireshark 1.12.x before 1.12.12 and 2.x before 2.0.4 mishandles sscanf unsigned-integer processing, which allows remote attackers to cause a denial of service (application crash) via a crafted file.