説明
無限ループとメモリ枯渇の脆弱性がWireshark 2.2.4以前のバージョンで発見されました。この脆弱性を利用することで、悪意のあるユーザーがサービス拒否を引き起こす可能性があります。この脆弱性は、特別に設計されたSTANAG 4607キャプチャを介してリモートから悪用される可能性があります。
技術的な詳細
この問題は、パケットヘッダー内のパケットサイズのヌルフィールドを持つパケットに関連しています。この場合、読み込みのオフセットは進みません。同じゼロ長パケットを読み続ける試みは、すぐにすべてのシステムメモリを使い果たします。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！