Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Wireshark

Wireshark Network Protocol Analyzer (1.12.0, 1.12.10, 2.0.0, 2.0.2)

Уязвимость существует в функции dissect_llrp_parameters в epan/dissectors/packet-llrp.c диссектора LLRP в Wireshark из-за отсутствия ограничения глубины рекурсии. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти или аварийное завершение работы приложения) при помощи специально сформированного пакета.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.wireshark.org/

Источник: CVE
Наименование: CVE-2016-2532
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2532

http://www.wireshark.org/security/wnpa-sec-2016-11.html