CVSS: 5.9EPSS: 0%CPEs: 12EXPL: 0CVE-2016-4417
https://notcve.org/view.php?id=CVE-2016-4417
Off-by-one error in epan/dissectors/packet-gsm_abis_oml.c in the GSM A-bis OML dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (buffer over-read and application crash) via a crafted packet that triggers a 0xff tag value. Error por un paso en epan/dissectors/packet-gsm_abis_oml.c en el disector GSM A-bis OML en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.x en versiones anteriores a 2.0.2 permite a atacantes remotos provocar una denegación de servicio (sobrelectura de buffer y caída de aplicación) a través de un paquete manipulado que desencadena un valor de etiqueta 0xff. • http://lists.opensuse.org/opensuse-updates/2016-03/msg00015.html http://lists.opensuse.org/opensuse-updates/2016-03/msg00016.html http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11825 https://www.wireshark.org/security/wnpa-sec-2016-14.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.9EPSS: 0%CPEs: 2EXPL: 0CVE-2016-4416
https://notcve.org/view.php?id=CVE-2016-4416
epan/dissectors/packet-ieee80211.c in the IEEE 802.11 dissector in Wireshark 2.x before 2.0.2 mishandles the Grouping subfield, which allows remote attackers to cause a denial of service (buffer over-read and application crash) via a crafted packet. epan/dissectors/packet-ieee80211.c en el disector IEEE 802.11 en Wireshark 2.x en versiones anteriores a 2.0.2 maneja incorrectamente el subcampo Grouping, lo que permite a atacantes remotos provocar una denegación de servicio (sobrelectura de buffer y caída de aplicación) a través de un paquete manipulado. • https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11818 https://www.wireshark.org/security/wnpa-sec-2016-13.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.9EPSS: 1%CPEs: 2EXPL: 1CVE-2016-4415
https://notcve.org/view.php?id=CVE-2016-4415
wiretap/vwr.c in the Ixia IxVeriWave file parser in Wireshark 2.x before 2.0.2 incorrectly increases a certain octet count, which allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) via a crafted file. wiretap/vwr.c en el intérprete de archivo Ixia IxVeriWave en Wireshark 2.x en versiones anteriores a 2.0.2 incrementa incorrectamente una determinada cuenta de octeto, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento de buffer basado en memoria dinámica y caída de aplicación) a través de un archivo manipulado. • https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11795 https://code.google.com/p/google-security-research/issues/detail?id=647 https://www.wireshark.org/security/wnpa-sec-2016-12.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.9EPSS: 0%CPEs: 2EXPL: 0CVE-2016-4419
https://notcve.org/view.php?id=CVE-2016-4419
epan/dissectors/packet-spice.c in the SPICE dissector in Wireshark 2.x before 2.0.2 mishandles capability data, which allows remote attackers to cause a denial of service (large loop) via a crafted packet. epan/dissectors/packet-spice.c en el disector SPICE en Wireshark 2.x en versiones anteriores a 2.0.2 maneja incorrectamente datos capability, lo que permite a atacantes remotos provocar una denegación de servicio (bucle grande) a través de un paquete manipulado. • https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12151 https://www.wireshark.org/security/wnpa-sec-2016-16.html • CWE-399: Resource Management Errors •
CVSS: 5.9EPSS: 0%CPEs: 12EXPL: 0CVE-2016-4421
https://notcve.org/view.php?id=CVE-2016-4421
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (deep recursion, stack consumption, and application crash) via a packet that specifies deeply nested data. epan/dissectors/packet-ber.c en el disector ASN.1 BER en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.x en versiones anteriores a 2.0.2 permite a atacantes remotos provocar una denegación de servicio (recursión profunda, consumo de pila y caída de aplicación) a través de un paquete que especifica datos profundamente anidados. • http://lists.opensuse.org/opensuse-updates/2016-03/msg00015.html http://lists.opensuse.org/opensuse-updates/2016-03/msg00016.html http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11822 https://www.wireshark.org/security/wnpa-sec-2016-18.html • CWE-20: Improper Input Validation •