CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10851
Vulnérabilités de déni de service dans Wireshark
Mis à jour: 07/05/2018
Date de la détection
?
08/06/2016
Sévérité
?
Avertissement
Description

Plusieurs vulnérabilités différentes ont été trouvées dans Wireshark. En exploitant ces vulnérabilités, les utilisateurs malveillants peuvent provoquer un déni de service. Ces vulnérabilités peuvent être exploitées à distance via un paquet ou un fichier spécialement conçu.


Détails techniques

Dissecteur WBXML epan / dissectors / packet-wbxml.c mal manipule les décalages;

Le dissecteur Ethernet epan / dissectors / packet-pktap.c utilise mal le type de données d'en-tête de paquet;

Analyseur de fichiers NetScreen wiretap / netscreen.c mishandles sscanf traitement d'entiers non signés;

Analyseur de fichier CoSine wiretap / cosine.c mishandles sscanf unsigned-integer;

Toshiba analyseur de fichier wiretap / toshiba.c mal manipule sscanf unsigned-entier traitement;

Le sous-système USB traite mal les types de classe;

Le dissecteur d'UMTS FP epan / dissectors / packet-umts_fp.c mal traite la valeur C / T réservée;

Le dissecteur IEEE 802.11 epan / crypt / airpdcap.c ne gère pas correctement certaines valeurs de longueur et l'absence d'EAPOL_RSN_KEY;

Le composant SPOOLS epan / dissectors / packet-dcerpc-spoolss.c gère mal les décalages inattendus;

Le dissecteur WBXML epan / dissectors / packet-wbxml.c ne limite pas la profondeur de récursivité;

Les dissidents MMSE, WAP, WBXML et WSP epan / dissectors / packet-wap.c omettent une vérification de débordement dans la fonction tvb_get_guintvar;

Le dissecteur RLC epan / dissectors / packet-rlc.c contient une erreur "Off-by-one";

Dissecteur LDSS epan / dissectors / packet-ldss.c malentendu des conversations;

Le dissecteur RLC epan / dissectors / packet-rlc.c contient une erreur "Off-by-one";

Dissecteur LDSS epan / dissectors / packet-ldss.c malentendu des conversations;

Le dissecteur RLC epan / dissectors / packet-rlc.c utilise un type de données entier incorrect;

Dissecteur NDS epan / dissectors / packet-ncp2222.inc ne maintient pas correctement une structure de données ptvc;

Correcteurs CORL IDL dans Wireshark 2.x avant 2.0.5 sur les plates-formes Windows 64 bits n'interagissent pas correctement avec les options du compilateur Visual C ++;

Ces vulnérabilités sont également liées aux dissecteurs PacketBB, WSP, MMSE et epan / proto.c ;

Produits concernés

Wireshark 1.12 versions antérieures à 1.12.13
Wireshark 2 versions antérieures à 2.0.5

Solution

Mettre à jour à la dernière version
Wireshark page de téléchargement

Fiches de renseignement originales

Wireshark security advisories

Impacts
?
DoS 
[?]
Produits liés
Wireshark
CVE-IDS
?

CVE-2016-5350
CVE-2016-5351
CVE-2016-5352
CVE-2016-5353
CVE-2016-5354
CVE-2016-5355
CVE-2016-5356
CVE-2016-5357
CVE-2016-5358
CVE-2016-5359
CVE-2016-6503
CVE-2016-6504
CVE-2016-6505
CVE-2016-6506
CVE-2016-6507
CVE-2016-6508
CVE-2016-6509
CVE-2016-6510
CVE-2016-6511
CVE-2016-6512
CVE-2016-6513


Lien vers l'original