CVE-2015-2189

DEB

Низкий

Ошибка «off-by-one» в функции pcapng_read в wiretap/pcapng.c в анализаторе файлов pcapng в Wireshark 1.10.x до версии 1.10.13 и 1.12.x до в…

CVSS

2.9

Низкий

EPSS

0.05

p90

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Ошибка «off-by-one» в функции pcapng_read в wiretap/pcapng.c в анализаторе файлов pcapng в Wireshark 1.10.x до версии 1.10.13 и 1.12.x до версии 1.12.4 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (чтение за пределами буфера и сбой приложения) через недопустимый идентификатор интерфейса Interface Statistics Block (ISB) в специально созданном пакете.

Теги · CWE

CWE-189

CWE-193

Затронутые продукты

Debian_linux

Вектор CVSS

AV:A/AC:M/Au:N/C:N/I:N/A:P

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.046 · p90

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Debian

Debian Linux Wireshark

Продукт	Вендор	Статус
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
debian_linux	*	Отслеживается
linux_distro	*	Отслеживается
mageia	*	Отслеживается
opensuse	*	Отслеживается
solaris	*	Отслеживается
wireshark	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU