Отказ в обслуживании

Средняя (2.9)

(AV:A/AC:M/Au:N/C:N/I:N/A:P)

Wireshark

Wireshark Network Protocol Analyzer (1.4.0, 1.4.11, 1.6.0, 1.6.5)

Уязвимость существует в Wireshark из-за некорректного преобразования строк. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы приложения), используя специально сформированный пакет. Данная уязвимость связана с epan/to_str.c.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

http://www.wireshark.org/security/wnpa-sec-2012-01.html
http://www.wireshark.org/security/wnpa-sec-2012-02.html
http://www.wireshark.org/security/wnpa-sec-2012-03.html

Источник: CVE
Наименование: CVE-2012-0042
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0042