CVE-2008-3146

Kritik

Təsvir

Wireshark-ın (əvvəlki adı ilə Ethereal) 0.9.7 versiyasından 1.0.2 versiyasına qədər olan versiyalarında packet_ncp2222.inc faylında çoxsaylı bufer daşmaları mövcuddur. Bu, hücumçulara etibarsız göstəricinin istifadəsinə səbəb olan xüsusi hazırlanmış NCP paketi vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulWireshark

Dərc2 sen 2008

İlk görülmə2 sen 2008

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wireshark wireshark	0.9.7, 0.9.8, 0.99, 0.99.0, 0.99.1, 0.99.2, 0.99.3, 0.99.4, 0.99.5, 0.99.6, 0.99.6a, 0.99.7, 0.99.8, 1.0, 1.0.0, 1.0.1, 1.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.