Переполнение буфера в динамической памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Wireshark

Wireshark Network Protocol Analyzer (1.2.0, 1.2.13, 1.4.0, 1.4.2)

Переполнение буфера в динамической памяти в функции dissect_ldss_transfer function (epan/dissectors/packet-ldss.c) в диссекторе LDSS в Wireshark позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы системы) и, возможно, выполнить произвольный код, используя LDSS-пакет с длинной последовательностью цифр, что вызовет ошибку при работе с памятью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

BID (44987): http://www.securityfocus.com/bid/44987
OSVDB (69354): http://osvdb.org/show/osvdb/69354

Источник: CVE
Наименование: CVE-2010-4300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4300