一、 漏洞 CVE-2024-11595 基础信息
漏洞标题
Wireshark中无法到达退出条件的循环（无限循环）
来源：AIGC 神龙大模型
漏洞描述信息
FiveCo RAP 协议分析器在 Wireshark 4.4.0 到 4.4.1 版本以及 4.2.0 到 4.2.8 版本中存在无限循环漏洞，通过注入特定数据包或使用伪造的数据捕获文件，可能导致拒绝服务攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
不可达退出条件的循环(无限循环)
来源：AIGC 神龙大模型
漏洞标题
Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark
来源：美国国家漏洞数据库 NVD
漏洞描述信息
FiveCo RAP dissector infinite loop in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
不可达退出条件的循环(无限循环)
来源：美国国家漏洞数据库 NVD
漏洞标题
Wireshark 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 4.4.0至4.4.1版本和4.2.0至4.2.8版本存在安全漏洞，该漏洞源于FiveCo RAP解析器无限循环，可以通过数据包注入或精心设计的捕获文件进行拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11595 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11595 的情报信息