p PatchFirst

CVE-2015-8723

CVE-2015-8723

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The AirPDcapPacketProcess function in epan/crypt/airpdcap.c in the 802.11 dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 does not validate the relationship between the total length and the capture length, which allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted packet.

CVSS 5.5 · Средний · EPSS 4,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wireshark Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1+g59ea380-1

    Обновитесь до 2.0.1+g59ea380-1

  • wireshark Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1+g59ea380-1

    Обновитесь до 2.0.1+g59ea380-1

  • wireshark Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1+g59ea380-1

    Обновитесь до 2.0.1+g59ea380-1

  • wireshark Ubuntu:14.04:LTS

    Версии
    • 1.10.2-1
    • 1.10.3-1
    • 1.10.5-1ubuntu1
    • 1.10.5-2
    • 1.10.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.12.1+g01b65bf-4+deb8u11ubuntu0.14.04.1

    Обновитесь до 1.12.1+g01b65bf-4+deb8u11ubuntu0.14.04.1

Первоисточники

Проверьте свой сервер →