Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Wireshark

Wireshark Network Protocol Analyzer (2.0.0, 2.0.1)

Уязвимость существует в функции dissect_CPMSetBindings в epan/dissectors/packet-mswsp.c диссектора MS-WSP в Wireshark из-за отсутствия проверки размера столбцов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти или аварийное завершение работы приложения) при помощи специально сформированного пакета.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.wireshark.org/

Источник: CVE
Наименование: CVE-2015-8742
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8742

https://www.wireshark.org/security/wnpa-sec-2015-60.html