Уязвимость CVE-2014-2281: Информация

Описание

The nfs_name_snoop_add_name function in epan/dissectors/packet-nfs.c in the NFS dissector in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 does not validate a certain length value, which allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted NFS packet.

Важность: MEDIUM (4,3)

Опубликовано: 11 марта 2014 г.
Изменено: 12 августа 2015 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
wiresharksisyphus1.10.6-alt14.2.5-alt1ALT-PU-2014-1296-1116427Исправлено
wiresharkp101.10.6-alt14.0.11-alt1ALT-PU-2014-1296-1116427Исправлено
wiresharkp91.10.6-alt14.0.8-alt1ALT-PU-2014-1296-1116427Исправлено
wiresharkc10f11.10.6-alt14.0.11-alt1ALT-PU-2014-1296-1116427Исправлено
wiresharkc9f21.10.6-alt14.0.11-alt1ALT-PU-2014-1296-1116427Исправлено
wiresharkc72.2.7-alt1.M70C.12.2.7-alt1.M70C.1ALT-PU-2017-1698-1183820Исправлено
wiresharkp111.10.6-alt14.2.5-alt1ALT-PU-2014-1296-1116427Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:wireshark:wireshark:1.8.10:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.6:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.9:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.11:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.12:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.7:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.5:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.8.8:*:*:*:*:*:*:*

      Конфигурация 2

      cpe:2.3:a:wireshark:wireshark:1.10.0:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.10.3:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.10.2:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.10.1:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.10.4:*:*:*:*:*:*:*

      cpe:2.3:a:wireshark:wireshark:1.10.5:*:*:*:*:*:*:*