Уязвимость CVE-2013-4930: Информация

Описание

The dissect_dvbci_tpdu_hdr function in epan/dissectors/packet-dvbci.c in the DVB-CI dissector in Wireshark 1.8.x before 1.8.9 and 1.10.x before 1.10.1 does not validate a certain length value before decrementing it, which allows remote attackers to cause a denial of service (assertion failure and application exit) via a crafted packet.

Важность: MEDIUM (5,0)

URL: https://nvd.nist.gov/vuln/detail/CVE-2013-4930
Опубликовано: 30 июля 2013 г.
Изменено: 19 сентября 2017 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
wiresharkc72.2.7-alt1.M70C.12.2.7-alt1.M70C.1ALT-PU-2017-1698-1183820Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-dvbci.c?r1=50474&r2=50473&pathrev=50474
  • Patch
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8916
    http://www.wireshark.org/docs/relnotes/wireshark-1.10.1.html
      http://www.wireshark.org/docs/relnotes/wireshark-1.8.9.html
        https://www.wireshark.org/security/wnpa-sec-2013-48.html
        • Vendor Advisory
        http://anonsvn.wireshark.org/viewvc?view=revision&revision=50474
        • Patch
        54371
          DSA-2734
            openSUSE-SU-2013:1295
              openSUSE-SU-2013:1300
                54178
                  54296
                    GLSA-201308-05
                      54425
                        oval:org.mitre.oval:def:16929

                            1. Конфигурация 1

                              cpe:2.3:a:wireshark:wireshark:1.8.6:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.7:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.5:*:*:*:*:*:*:*
                              cpe:2.3:a:wireshark:wireshark:1.8.8:*:*:*:*:*:*:*

                              Конфигурация 2

                              cpe:2.3:a:wireshark:wireshark:1.10.0:*:*:*:*:*:*:*
                          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                          Версия: v24.5.3
                          Наверх