CVSS: 5.9EPSS: 0%CPEs: 12EXPL: 0CVE-2016-2532
https://notcve.org/view.php?id=CVE-2016-2532
The dissect_llrp_parameters function in epan/dissectors/packet-llrp.c in the LLRP dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 does not limit the recursion depth, which allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted packet. La función dissect_llrp_parameters en epan/dissectors/packet-llrp.c en el disector LLRP en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.0.x en versiones anteriores a 2.0.2 no limita la profundidad de recursión, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o caída de aplicación) a través de un paquete manipulado. • http://lists.opensuse.org/opensuse-updates/2016-03/msg00015.html http://lists.opensuse.org/opensuse-updates/2016-03/msg00016.html http://www.debian.org/security/2016/dsa-3516 http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html http://www.securitytracker.com/id/1035118 http://www.wireshark.org/security/wnpa-sec-2016-11.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12048 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=4a2cd6c79ecbf • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2016-2529
https://notcve.org/view.php?id=CVE-2016-2529
The iseries_check_file_type function in wiretap/iseries.c in the iSeries file parser in Wireshark 2.0.x before 2.0.2 does not consider that a line may lack the "OBJECT PROTOCOL" substring, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted file. La función iseries_check_file_type en wiretap/iseries.c en el analizador de archivos iSeries en Wireshark 2.0.x en versiones anteriores a 2.0.2 no considera que una línea pueda carecer de la subcadena "OBJECT PROTOCOL", lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de rango y caída de aplicación) a través de un archivo manipulado. • http://www.securitytracker.com/id/1035118 http://www.wireshark.org/security/wnpa-sec-2016-09.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11985 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=96d585a5e9baef21e1eea8505d78305b034dc80e https://security.gentoo.org/glsa/201604-05 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.8EPSS: 0%CPEs: 12EXPL: 0CVE-2016-2521
https://notcve.org/view.php?id=CVE-2016-2521
Untrusted search path vulnerability in the WiresharkApplication class in ui/qt/wireshark_application.cpp in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 on Windows allows local users to gain privileges via a Trojan horse riched20.dll.dll file in the current working directory, related to use of QLibrary. Vulnerabilidad de ruta de búsqueda no confiable en la clase WiresharkApplication en ui/qt/wireshark_application.cpp en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.0.x en versiones anteriores a 2.0.2 en Windows permite a usuarios locales obtener privilegios a través de un archivo Troyano riched20.dll.dll en el directorio de trabajo actual, relacionado con el uso de QLibrary. • http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html http://www.securitytracker.com/id/1035118 http://www.wireshark.org/security/wnpa-sec-2016-01.html https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=4a79cf2e1ab056faaddd252aa56520435b318a56 https://security.gentoo.org/glsa/201604-05 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.9EPSS: 0%CPEs: 2EXPL: 0CVE-2016-2525
https://notcve.org/view.php?id=CVE-2016-2525
epan/dissectors/packet-http2.c in the HTTP/2 dissector in Wireshark 2.0.x before 2.0.2 does not limit the amount of header data, which allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted packet. epan/dissectors/packet-http2.c en el disector HTTP/2 en Wireshark 2.0.x en versiones anteriores a 2.0.2 no limita la cantidad de datos de cabecera, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o caída de aplicación) a través de un paquete manipulado. • http://www.securitytracker.com/id/1035118 http://www.wireshark.org/security/wnpa-sec-2016-05.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12077 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=6a47ac7624993b99966e1d813245ffb419a2d201 https://security.gentoo.org/glsa/201604-05 • CWE-20: Improper Input Validation •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2016-2527
https://notcve.org/view.php?id=CVE-2016-2527
wiretap/nettrace_3gpp_32_423.c in the 3GPP TS 32.423 Trace file parser in Wireshark 2.0.x before 2.0.2 does not ensure that a '\0' character is present at the end of certain strings, which allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted file. wiretap/nettrace_3gpp_32_423.c en el analizador de archivos 3GPP TS 32.423 Trace en Wireshark 2.0.x en versiones anteriores a 2.0.2 no asegura que un carácter '\0' esté presente al final de ciertas cadenas, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento de buffer basado en pila y caída de aplicación) a través de un archivo manipulado. • http://www.securitytracker.com/id/1035118 http://www.wireshark.org/security/wnpa-sec-2016-07.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11982 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=140aad08e081489b5cdb715cb5bca01db856fded https://security.gentoo.org/glsa/201604-05 • CWE-20: Improper Input Validation •