CVSS: 5.9EPSS: 0%CPEs: 16EXPL: 0CVE-2016-4079
https://notcve.org/view.php?id=CVE-2016-4079
epan/dissectors/packet-pktc.c in the PKTC dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not verify BER identifiers, which allows remote attackers to cause a denial of service (out-of-bounds write and application crash) via a crafted packet. epan/dissectors/packet-pktc.c en el disector PKTC en Wireshark 1.12.x en versiones anteriores a 1.12.11 y 2.0.x en versiones anteriores a 2.0.3 no verifica identificadores BER, lo que permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites y caída de aplicación) a través de un paquete manipulado. • http://www.debian.org/security/2016/dsa-3585 http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-22.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12206 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=4cdc9eeba58f866bd5f273e9c5b3876857a7a4bf • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 1CVE-2016-4077
https://notcve.org/view.php?id=CVE-2016-4077
epan/reassemble.c in TShark in Wireshark 2.0.x before 2.0.3 relies on incorrect special-case handling of truncated Tvb data structures, which allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted packet. epan/reassemble.c en TShark en Wireshark 2.0.x en versiones anteriores a 2.0.3 confía en el manejo incorrecto de casos especiales de estructuras de datos Tvb truncadas, lo que permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria y caída de aplicación) a través de un paquete manipulado. • http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-20.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11799 https://code.google.com/p/google-security-research/issues/detail?id=651 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=c5b2c1e8f40cee913bd70fcc00284483b3c92fcd •
CVSS: 5.9EPSS: 0%CPEs: 14EXPL: 0CVE-2016-4080
https://notcve.org/view.php?id=CVE-2016-4080
epan/dissectors/packet-pktc.c in the PKTC dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 misparses timestamp fields, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted packet. epan/dissectors/packet-pktc.c en el disector PKTC en Wireshark 1.12.x en versiones anteriores a 1.12.11 y 2.0.x en versiones anteriores a 2.0.3 malinterpreta campos de fecha y hora, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites y caída de aplicación) a través de un paquete manipulado. • http://www.debian.org/security/2016/dsa-3585 http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-23.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12242 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=ad097385c05c370440fb810e67f811398efc0ea0 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 0CVE-2016-4084
https://notcve.org/view.php?id=CVE-2016-4084
Integer signedness error in epan/dissectors/packet-mswsp.c in the MS-WSP dissector in Wireshark 2.0.x before 2.0.3 allows remote attackers to cause a denial of service (integer overflow and application crash) via a crafted packet that triggers an unexpected array size. Error de entero sin signo en epan/dissectors/packet-mswsp.c en el disector MS-WSP en Wireshark 2.0.x en versiones anteriores a 2.0.3 permite a atacantes remotos provocar una denegación de servicio (desbordamiento de entero y caída de aplicación) a través de un paquete manipulado que desencadena un tamaño de array no esperado. • http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-27.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12341 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=66417b17b3570b163a16ca81f71ce5bcb10548d2 •
CVSS: 5.9EPSS: 0%CPEs: 16EXPL: 0CVE-2016-4085
https://notcve.org/view.php?id=CVE-2016-4085
Stack-based buffer overflow in epan/dissectors/packet-ncp2222.inc in the NCP dissector in Wireshark 1.12.x before 1.12.11 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a long string in a packet. Desbordamiento de buffer basado en pila en epan/dissectors/packet-ncp2222.inc en el disector NCP en Wireshark 1.12.x en versiones anteriores a 1.12.11 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto no especificado a través de una cadena larga en un paquete. • http://www.debian.org/security/2016/dsa-3585 http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html http://www.securityfocus.com/bid/87467 http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-28.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12293 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=99efcb0f5aeeb4b2179e88c7a4233022aaeecf0b • CWE-20: Improper Input Validation •