CVE-2013-2487
Açıklama
Wireshark 1.8.6 öncesindeki 1.8.x sürümlerinde, REsource LOcation And Discovery (RELOD) dissector'ındaki epan/dissectors/packet-reload.c dosyası hatalı tamsayı veri türleri kullanmaktadır; bu durum, uzak saldırganların bir paket içindeki özel olarak hazırlanmış tamsayı değerleri aracılığıyla hizmet reddine (sonsuz döngü) neden olmasına olanak tanır. Bu durum (1) dissect_icecandidates, (2) dissect_kinddata, (3) dissect_nodeid_list, (4) dissect_storeans, (5) dissect_storereq, (6) dissect_storeddataspecifier, (7) dissect_fetchreq, (8) dissect_findans, (9) dissect_diagnosticinfo, (10) dissect_diagnosticresponse, (11) dissect_reload_messagecontents ve (12) dissect_reload_message fonksiyonları ile ilgilidir ve CVE-2013-2486'dan farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wireshark wireshark | 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5 | — |
| debian debian_linux | 7.0 | — |
| opensuse opensuse | 11.4, 12.1, 12.2, 12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.