CVE-2017-9350

Wysokie

Opublikowano: 02/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez sprawdzenie długości ujemnej.

Ocena ryzyka

Organizacja może doświadczyć awarii aplikacji lub problemów z wydajnością systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług.

Rekomendacja

Zaleca się aktualizację Wiresharka do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Wireshark openSAFETY dissector

CVE-2017-11411Wysokie
W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez dodanie walidacji długości.

Oryginalny opis (angielski, źródło NVD)

In Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12, the openSAFETY dissector could crash or exhaust system memory. This was addressed in epan/dissectors/packet-opensafety.c by checking for a negative length.