CVE-2017-7704
WysokieStreszczenie
W Wireshark w wersjach od 2.2.0 do 2.2.5 występował problem z rozkładem DOF, który mógł prowadzić do nieskończonej pętli, wywołanej przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez zastosowanie innego typu danych całkowitych oraz dostosowanie wartości zwracanej.
Ocena ryzyka
Nieskończona pętla może prowadzić do zablokowania aplikacji, co wpływa na dostępność narzędzia analitycznego. Może to również prowadzić do utraty danych lub opóźnień w analizie ruchu sieciowego.
Rekomendacja
Zaleca się aktualizację Wiresharka do wersji 2.2.6 lub nowszej, aby usunąć tę podatność i zapewnić stabilność działania aplikacji.
Inne podatności w Wireshark DOF dissector
Oryginalny opis (angielski, źródło NVD)
In Wireshark 2.2.0 to 2.2.5, the DOF dissector could go into an infinite loop, triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-dof.c by using a different integer data type and adjusting a return value.