CVE-2020-15466

Yüksek

Açıklama

Wireshark 3.2.0 ile 3.2.4 sürümlerinde, GVCP dissector sonsuz döngüye girebilmektedir. Bu durum, bir ofsetin tüm durumlarda artırılması sağlanarak epan/dissectors/packet-gvcp.c dosyasında giderilmiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWireshark
Yayın5 Tem 2020
İlk görülme5 Tem 2020

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wireshark wireshark3.2.0 ≤ v ≤ 3.2.4—
opensuse leap15.1, 15.2—
debian debian_linux9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-15466 · Wireshark · Dark Radar