CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 0CVE-2016-4076
https://notcve.org/view.php?id=CVE-2016-4076
epan/dissectors/packet-ncp2222.inc in the NCP dissector in Wireshark 2.0.x before 2.0.3 does not properly initialize memory for search patterns, which allows remote attackers to cause a denial of service (application crash) via a crafted packet. epan/dissectors/packet-ncp2222.inc en el disector NCP en Wireshark 2.0.x en versiones anteriores a 2.0.3 no inicializa correctamente la memoria para patrones de búsqueda, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. • http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-19.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11591 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=ea8e6955fcff21333c203bc00f69d5025761459b • CWE-284: Improper Access Control •
CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 0CVE-2016-4083
https://notcve.org/view.php?id=CVE-2016-4083
epan/dissectors/packet-mswsp.c in the MS-WSP dissector in Wireshark 2.0.x before 2.0.3 does not ensure that data is available before array allocation, which allows remote attackers to cause a denial of service (application crash) via a crafted packet. epan/dissectors/packet-mswsp.c en el disector MS-WSP en Wireshark 2.0.x en versiones anteriores a 2.0.3 no asegura que los datos estén disponibles antes de la asignación de memoria de un array, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. • http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-27.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12341 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=66417b17b3570b163a16ca81f71ce5bcb10548d2 • CWE-20: Improper Input Validation •
CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 0CVE-2016-4084
https://notcve.org/view.php?id=CVE-2016-4084
Integer signedness error in epan/dissectors/packet-mswsp.c in the MS-WSP dissector in Wireshark 2.0.x before 2.0.3 allows remote attackers to cause a denial of service (integer overflow and application crash) via a crafted packet that triggers an unexpected array size. Error de entero sin signo en epan/dissectors/packet-mswsp.c en el disector MS-WSP en Wireshark 2.0.x en versiones anteriores a 2.0.3 permite a atacantes remotos provocar una denegación de servicio (desbordamiento de entero y caída de aplicación) a través de un paquete manipulado que desencadena un tamaño de array no esperado. • http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-27.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12341 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=66417b17b3570b163a16ca81f71ce5bcb10548d2 •
CVSS: 5.9EPSS: 0%CPEs: 14EXPL: 0CVE-2016-4078
https://notcve.org/view.php?id=CVE-2016-4078
The IEEE 802.11 dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not properly restrict element lists, which allows remote attackers to cause a denial of service (deep recursion and application crash) via a crafted packet, related to epan/dissectors/packet-capwap.c and epan/dissectors/packet-ieee80211.c. El disector IEEE 802.11 en Wireshark 1.12.x en versiones anteriores a 1.12.11 y 2.0.x en versiones anteriores a 2.0.3 no restringe adecuadamente listas de elementos, lo que permite a atacantes remotos provocar una denegación de servicio (recursión profunda y caída de aplicación) a través de un paquete manipulado, relacionado con epan/dissectors/packet-capwap.c y epan/dissectors/packet-ieee80211.c. • http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-21.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11824 https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12187 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=e2745d741ec11f395d41c0aafa24df9dec136399 • CWE-20: Improper Input Validation •
CVSS: 5.9EPSS: 0%CPEs: 14EXPL: 0CVE-2016-4006
https://notcve.org/view.php?id=CVE-2016-4006
epan/proto.c in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not limit the protocol-tree depth, which allows remote attackers to cause a denial of service (stack memory consumption and application crash) via a crafted packet. epan/proto.c en Wireshark 1.12.x en versiones anteriores a 1.12.11 y 2.0.x en versiones anteriores a 2.0.3 no limita la profundidad de árbol de protocolo, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria de pila y caída de aplicación) a través de un paquete manipulado. • http://www.debian.org/security/2016/dsa-3585 http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-25.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12268 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=8dc9551e1d56290e6f7f02cc38b77e1d211fd4a5 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •