CVE-2011-3482
Açıklama
Wireshark 1.6.2 öncesindeki 1.6.x sürümlerinde, CSN.1 dissector içindeki epan/dissectors/packet-csn1.c dosyasında bulunan csnStreamDissector fonksiyonu belirli bir yapı üyesini başlatmamaktadır; bu durum, uzak saldırganların hatalı biçimlendirilmiş bir paket aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wireshark wireshark | 1.6.0, 1.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.