CVE-2011-1956
mediumPriorität · verfolgen · 29EPSS 0.059 · 93. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
The bytes_repr_len function in Wireshark 1.4.5 uses an incorrect pointer argument, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via arbitrary TCP traffic.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.9–4.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-35873Wireshark 1.4.5 - 'bytes_repr_len()' Null Pointer Dereference Denial of Servicefunktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.wireshark.org/download.htmlPatchcnnvd
- https://access.redhat.com/security/cve/cve-2011-1956cnnvd
- http://openwall.com/lists/oss-security/2011/05/31/19enisa_euvd
- http://openwall.com/lists/oss-security/2011/06/01/9enisa_euvd
- http://secunia.com/advisories/44449enisa_euvd
- http://www.wireshark.org/docs/relnotes/wireshark-1.4.6.htmlenisa_euvd
- http://www.wireshark.org/news/20110418.htmlenisa_euvd
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5837enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan