CVE-2015-3808

Wysokie

Opublikowano: 26/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja dissect_lbmr_pser w analizatorze LBMR w Wireshark 1.12.x przed wersją 1.12.5 nie odrzuca pakietów o zerowej długości, co pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do spowodowania awarii usługi, co może prowadzić do przestojów w działaniu systemu i utraty dostępności dla użytkowników.

Rekomendacja

Zaleca się aktualizację Wireshark do wersji 1.12.5 lub nowszej, aby usunąć tę podatność.

Inne podatności w Wireshark LBMR dissector

CVE-2015-3809Wysokie
Funkcja dissect_lbmr_pser w analizatorze LBMR w Wireshark 1.12.x przed wersją 1.12.5 nie śledzi poprawnie bieżącego przesunięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

Oryginalny opis (angielski, źródło NVD)

The dissect_lbmr_pser function in epan/dissectors/packet-lbmr.c in the LBMR dissector in Wireshark 1.12.x before 1.12.5 does not reject a zero length, which allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.