Ошибка обработки знакового разряда целых чисел

Высокая (5.4)

(AV:A/AC:M/Au:N/C:P/I:P/A:P)

Wireshark

Wireshark Network Protocol Analyzer (1.8.0, 1.8.2)

Ошибка обработки знакового разряда целых чисел в функции vwr_read_rec_data_ethernet в wiretap/vwr.c обработчике файлов Ixia IxVeriWave в Wireshark позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный файл трассировки пакетов, который провоцирует переполнение буфера.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

Источник: CVE
Наименование: CVE-2012-4298
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4298

http://www.wireshark.org/security/wnpa-sec-2012-25.html