English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.
Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.
KLA10851
Vulnérabilités de déni de service dans Wireshark
|
Date de la détection
?
|
08/06/2016 |
|
Sévérité
?
|
Avertissement |
|
Description
|
Plusieurs vulnérabilités différentes ont été trouvées dans Wireshark. En exploitant ces vulnérabilités, les utilisateurs malveillants peuvent provoquer un déni de service. Ces vulnérabilités peuvent être exploitées à distance via un paquet ou un fichier spécialement conçu. Détails techniques Dissecteur WBXML epan / dissectors / packet-wbxml.c mal manipule les décalages; Le dissecteur Ethernet epan / dissectors / packet-pktap.c utilise mal le type de données d'en-tête de paquet; Analyseur de fichiers NetScreen wiretap / netscreen.c mishandles sscanf traitement d'entiers non signés; Analyseur de fichier CoSine wiretap / cosine.c mishandles sscanf unsigned-integer; Toshiba analyseur de fichier wiretap / toshiba.c mal manipule sscanf unsigned-entier traitement; Le sous-système USB traite mal les types de classe; Le dissecteur d'UMTS FP epan / dissectors / packet-umts_fp.c mal traite la valeur C / T réservée; Le dissecteur IEEE 802.11 epan / crypt / airpdcap.c ne gère pas correctement certaines valeurs de longueur et l'absence d'EAPOL_RSN_KEY; Le composant SPOOLS epan / dissectors / packet-dcerpc-spoolss.c gère mal les décalages inattendus; Le dissecteur WBXML epan / dissectors / packet-wbxml.c ne limite pas la profondeur de récursivité; Les dissidents MMSE, WAP, WBXML et WSP epan / dissectors / packet-wap.c omettent une vérification de débordement dans la fonction tvb_get_guintvar; Le dissecteur RLC epan / dissectors / packet-rlc.c contient une erreur "Off-by-one"; Dissecteur LDSS epan / dissectors / packet-ldss.c malentendu des conversations; Le dissecteur RLC epan / dissectors / packet-rlc.c contient une erreur "Off-by-one"; Dissecteur LDSS epan / dissectors / packet-ldss.c malentendu des conversations; Le dissecteur RLC epan / dissectors / packet-rlc.c utilise un type de données entier incorrect; Dissecteur NDS epan / dissectors / packet-ncp2222.inc ne maintient pas correctement une structure de données ptvc; Correcteurs CORL IDL dans Wireshark 2.x avant 2.0.5 sur les plates-formes Windows 64 bits n'interagissent pas correctement avec les options du compilateur Visual C ++; Ces vulnérabilités sont également liées aux dissecteurs PacketBB, WSP, MMSE et epan / proto.c ; |
|
Produits concernés
|
Wireshark 1.12 versions antérieures à 1.12.13 |
|
Solution
|
Mettre à jour à la dernière version |
|
Fiches de renseignement originales
|
|
|
Impacts
?
|
DoS
[?] |
|
CVE-IDS
?
|
CVE-2016-5350 |
Lien vers l'original |
|
| Découvrez les statistiques de la propagation des vulnérabilités dans votre région |