CVE-2015-3809

Wysokie

Opublikowano: 26/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja dissect_lbmr_pser w analizatorze LBMR w Wireshark 1.12.x przed wersją 1.12.5 nie śledzi poprawnie bieżącego przesunięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania działania aplikacji, co może prowadzić do przerw w świadczeniu usług sieciowych.

Rekomendacja

Zaleca się aktualizację Wireshark do wersji 1.12.5 lub nowszej, aby usunąć tę podatność.

Inne podatności w Wireshark LBMR dissector

CVE-2015-3808Wysokie
Funkcja dissect_lbmr_pser w analizatorze LBMR w Wireshark 1.12.x przed wersją 1.12.5 nie odrzuca pakietów o zerowej długości, co pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

Oryginalny opis (angielski, źródło NVD)

The dissect_lbmr_pser function in epan/dissectors/packet-lbmr.c in the LBMR dissector in Wireshark 1.12.x before 1.12.5 does not properly track the current offset, which allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.