Ошибка обработки знакового разряда целых чисел

Высокая (5.7)

(AV:A/AC:M/Au:N/C:N/I:N/A:C)

RedHat

libsmi (Unknown) wireshark (Unknown) wireshark-gnome (Unknown) Wireshark Network Protocol Analyzer (0.99.2, 0.99.7)

Ошибка обработки знакового разряда целых чисел в диссекторе DNP3 в Wireshark (предыдущее название - Ethereal) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (зацикливание), используя специально сформированный DNP3-пакет.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (26532): http://www.securityfocus.com/bid/26532
FRSIRT (ADV-2007-3956): http://www.frsirt.com/english/advisories/2007/3956
XF (wireshark-dnp3-dos(36392)): http://xforce.iss.net/xforce/xfdb/36392

Источник: CVE
Наименование: CVE-2007-6113
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6113