p PatchFirst

CVE-2015-8733

CVE-2015-8733

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The ngsniffer_process_record function in wiretap/ngsniffer.c in the Sniffer file parser in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 does not validate the relationships between record lengths and record header lengths, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted file.

CVSS 5.5 · Средний · EPSS 4,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wireshark Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1+g59ea380-1

    Обновитесь до 2.0.1+g59ea380-1

  • wireshark Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1+g59ea380-1

    Обновитесь до 2.0.1+g59ea380-1

  • wireshark Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1+g59ea380-1

    Обновитесь до 2.0.1+g59ea380-1

  • wireshark Ubuntu:14.04:LTS

    Версии
    • 1.10.2-1
    • 1.10.3-1
    • 1.10.5-1ubuntu1
    • 1.10.5-2
    • 1.10.6-1
    • 1.12.1+g01b65bf-4+deb8u11ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.3-1~ubuntu14.04.1

    Обновитесь до 2.6.3-1~ubuntu14.04.1

  • wireshark Ubuntu:16.04:LTS

    Версии
    • 1.12.7+g7fc8978-1
    • 1.12.8+g5b6e543-2
    • 2.0.1+g59ea380-3build1
    • 2.0.2+ga16e22e-1
    • 2.2.6+g32dac6a-2ubuntu0.16.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.3-1~ubuntu16.04.1

    Обновитесь до 2.6.3-1~ubuntu16.04.1

  • wireshark Ubuntu:18.04:LTS

    Версии
    • 2.4.2-1
    • 2.4.3-1
    • 2.4.4-1
    • 2.4.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.3-1~ubuntu18.04.1

    Обновитесь до 2.6.3-1~ubuntu18.04.1

Первоисточники

Проверьте свой сервер →