Отказ в обслуживании

Средняя (2.9)

(AV:A/AC:M/Au:N/C:N/I:N/A:P)

RedHat

wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.7, 1.0.2)

Функция fragment_add_work в epan/reassemble.c в Wireshark позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя последовательности фрагментированных пакетов, которые содержат некорректные значения смещения, что приводит к чтению за пределами буфера.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (30181): http://www.securityfocus.com/bid/30181
FRSIRT (ADV-2008-2057): http://www.frsirt.com/english/advisories/2008/2057/references
XF (wireshark-packets-dos(43719)): http://xforce.iss.net/xforce/xfdb/43719