一、 漏洞 CVE-2023-2952 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"XRA 分析器在 Wireshark 4.0.0 到 4.0.5 和 3.6.0 到 3.6.13 中的无限循环允许通过数据包注入或编辑捕获文件进行拒绝服务攻击"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
不可达退出条件的循环(无限循环)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XRA dissector infinite loop in Wireshark 4.0.0 to 4.0.5 and 3.6.0 to 3.6.13 allows denial of service via packet injection or crafted capture file
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Wireshark 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 4.0.0至4.0.5版本和3.6.0至3.6.13版本存在安全漏洞，该漏洞源于XRA解析器无限循环，允许通过数据包注入精心制作的捕获文件导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-2952 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-2952 的情报信息