Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Wireshark

Wireshark Network Protocol Analyzer (1.10.0, 1.10.13, 1.12.0, 1.12.4)

Уязвимость существует в epan/dissectors/packet-wcp.c диссектора WCP в Wireshark из-за некорректной инициализации структуры данных. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чтение за пределами границ и аварийное завершение работы приложения) при помощи специально сформированного пакета, который некорректно обрабатывается при распаковке.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.wireshark.org/

https://www.wireshark.org/security/wnpa-sec-2015-07.html

Источник: CVE
Наименование: CVE-2015-2188
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2188