CVE-2017-11411

Wysokie

Opublikowano: 18/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez dodanie walidacji długości.

Ocena ryzyka

Podatność może prowadzić do awarii aplikacji lub wyczerpania zasobów systemowych, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację Wiresharka do najnowszej wersji, aby usunąć tę podatność oraz inne znane problemy.

Inne podatności w Wireshark openSAFETY dissector

CVE-2017-9350Wysokie
W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez sprawdzenie długości ujemnej.

Oryginalny opis (angielski, źródło NVD)

In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY dissector could crash or exhaust system memory. This was addressed in epan/dissectors/packet-opensafety.c by adding length validation. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-9350.