CVE-2013-2488
CVE-2013-2488
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The DTLS dissector in Wireshark 1.6.x before 1.6.14 and 1.8.x before 1.8.6 does not validate the fragment offset before invoking the reassembly state machine, which allows remote attackers to cause a denial of service (application crash) via a large offset value that triggers write access to an invalid memory location.
EPSS 2,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
wireshark Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.8.2-5
Обновитесь до 1.8.2-5
wireshark Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.8.2-5
Обновитесь до 1.8.2-5
wireshark Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.8.2-5
Обновитесь до 1.8.2-5
Первоисточники
- http://www.wireshark.org/security/wnpa-sec-2013-22.html
- http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.html
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00065.html
- http://anonsvn.wireshark.org/viewvc?view=revision&revision=48011
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16672
- http://secunia.com/advisories/52471
- http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.html
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00077.html
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8380
- http://www.debian.org/security/2013/dsa-2644
- https://nvd.nist.gov/vuln/detail/CVE-2013-2488