Denegación de vulnerabilidades del servicio en Wireshark

Descripción

Se encontraron múltiples vulnerabilidades en Wireshark. Al explotar estas vulnerabilidades, los usuarios malintencionados pueden provocar la denegación del servicio. Estas vulnerabilidades se pueden explotar de forma remota a través de un paquete especialmente diseñado.

---

Detalles técnicos

Estas vulnerabilidades están relacionadas con disectores múltiples:

1. epan / disectors / packet-ipmi-trace.c en el disector de trazas IPMI no considera adecuadamente si la cadena constante
2. Desbordamiento de búfer basado en pila en epan / dissectors / packet-catapult-dct2000.c en el disector Catapult DCT2000
3. epan / dissectors / packet-umts_fp.c en el disector de FP UMTS no maneja adecuadamente la asignación de memoria
4. epan / dissectors / packet-catapult-dct2000.c en el disector Catapult DCT2000 no restringe el número de canales
5. epan / dissectors / packet-h225.c en el disector H.225 llama snprintf con uno de sus búfers de entrada como el búfer de salida
6. epan / dissectors / packet-qnet6.c en QNX6 QNET dissector maneja mal los datos de la dirección MAC

Notas informativas originales

• Wireshark security advisories

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com