CVE-2017-15189

Wysokie

Opublikowano: 10/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Wireshark od 2.4.0 do 2.4.1, rozkładacz DOCSIS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez dodanie dekrementów w pliku plugins/docsis/packet-docsis.c.

Ocena ryzyka

Nieskończona pętla może prowadzić do zablokowania aplikacji, co wpływa na dostępność narzędzia analitycznego. Może to utrudnić analizę ruchu sieciowego w krytycznych momentach.

Rekomendacja

Zaleca się aktualizację Wireshark do wersji 2.4.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Wireshark DOCSIS dissector

CVE-2017-11406Wysokie
W Wireshark w wersjach od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz DOCSIS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez odrzucenie nieprawidłowych wartości parametrów Frame Control.

Oryginalny opis (angielski, źródło NVD)

In Wireshark 2.4.0 to 2.4.1, the DOCSIS dissector could go into an infinite loop. This was addressed in plugins/docsis/packet-docsis.c by adding decrements.