漏洞标题
N/A
漏洞描述信息
Wireshark 1.2.0 through 1.2.14、1.4.0 through 1.4.3 和 1.5.0 在处理 pcap-ng 格式的.pcap 文件时,释放了一个未初始化的指针,这允许远程攻击者通过未正确初始化的文件导致拒绝服务(内存泄漏)或通过未正确配置的文件可能导致其他未指定的影响。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Wireshark 1.2.0 through 1.2.14, 1.4.0 through 1.4.3, and 1.5.0 frees an uninitialized pointer during processing of a .pcap file in the pcap-ng format, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a malformed file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Wireshark '.pcap'文件内存破坏漏洞
漏洞描述信息
Wireshark(前称Ethereal)是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包,并显示出详细的数据以供分析。 Wireshark 1.2.0至1.2.14版本,1.4.0至1.4.3版本和1.5.0版本在处理pcap-ng格式的.pcap文件过程中,释放了未初始化的指针。远程攻击者可借助畸形文件导致拒绝服务(内存破坏)或可能产生其他未明影响。
CVSS信息
N/A
漏洞类别
授权问题