Информационная безопасность
[RU] switch to English


Многочисленные уязвимости в сниффере Wireshark
Опубликовано:20 января 2010 г.
Источник:
SecurityVulns ID:10538
Тип:удаленная
Уровень опасности:
5/10
Описание:Отказ при разборе SMB и SMB2, переполнение буфера при разборе файлов Daintree SNA.
Затронутые продукты:WIRESHARK : Wireshark 1.2
CVE:CVE-2009-4377 (The (1) SMB and (2) SMB2 dissectors in Wireshark 0.9.0 through 1.2.4 allow remote attackers to cause a denial of service (crash) via a crafted packet that triggers a NULL pointer dereference, as demonstrated by fuzz-2009-12-07-11141.pcap.)
 CVE-2009-4376 (Buffer overflow in the daintree_sna_read function in the Daintree SNA file parser in Wireshark 1.2.0 through 1.2.4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted packet.)
Оригинальный текстdocumentMANDRIVA, [ MDVSA-2010:016 ] wireshark (20.01.2010)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород