CVE-2011-3483
mediumPriorität · verfolgen · 29EPSS 0.056 · 93. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
Wireshark 1.6.x before 1.6.2 allows remote attackers to cause a denial of service (application crash) via a malformed capture file that leads to an invalid root tvbuff, related to a "buffer exception handling vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.9–4.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-36128Wireshark 1.6.1 - Malformed Packet Trace File Remote Denial of Servicefunktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (24)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2011/09/13/1cnnvd
- http://www.openwall.com/lists/oss-security/2011/09/14/5cnnvd
- http://www.wireshark.org/download.htmlPatchcnnvd
- http://www.wireshark.org/security/wnpa-sec-2011-14.htmlcnnvd
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6135cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=737785cnnvd
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:138enisa_euvd
- http://www.openwall.com/lists/oss-security/2011/09/13/1enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan