ГлавнаяБаза уязвимостей БДУ → BDU:2015-00771
5средняя

BDU:2015-00771 (CVE-2014-6423)

Уязвимость программного обеспечения Wireshark Network Protocol Analyzer, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость в функции tvb_raw_text_add в epan/dissectors/packet-megaco.c диссектора MEGACO в Wireshark позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (зацикливание) при помощи пустой строки.

Затрагиваемое ПО и версии
Wireshark Network Protocol Analyzer (от 1.10.0 до 1.10.10)Wireshark Network Protocol Analyzer (от 1.12.0 до 1.12.1)
Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.wireshark.org/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6423https://www.wireshark.org/security/wnpa-sec-2014-13.html
Проверьте безопасность своего сайта и почты → Полная проверка домена