CVE-2017-9348

Wysokie

Opublikowano: 02/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Wireshark w wersjach od 2.2.0 do 2.2.6, rozkładacz DOF mógł odczytywać dane poza końcem bufora. Problem ten został rozwiązany poprzez walidację wartości rozmiaru.

Ocena ryzyka

Niekontrolowany odczyt pamięci może prowadzić do nieprzewidzianych zachowań aplikacji, co stwarza ryzyko wycieku danych lub awarii systemu.

Rekomendacja

Zaleca się aktualizację Wiresharka do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Wireshark DOF dissector

CVE-2017-7704Wysokie
W Wireshark w wersjach od 2.2.0 do 2.2.5 występował problem z rozkładem DOF, który mógł prowadzić do nieskończonej pętli, wywołanej przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez zastosowanie innego typu danych całkowitych oraz dostosowanie wartości zwracanej.

Oryginalny opis (angielski, źródło NVD)

In Wireshark 2.2.0 to 2.2.6, the DOF dissector could read past the end of a buffer. This was addressed in epan/dissectors/packet-dof.c by validating a size value.