CVSS: 7.5EPSS: 1%CPEs: 13EXPL: 0CVE-2011-4101
https://notcve.org/view.php?id=CVE-2011-4101
03 Nov 2011 — The dissect_infiniband_common function in epan/dissectors/packet-infiniband.c in the Infiniband dissector in Wireshark 1.4.0 through 1.4.9 and 1.6.x before 1.6.3 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a malformed packet. La función dissect_infiniband_common en epan/dissectors/packet-infiniband.c en el Infiniband dissector en Wireshark v1.4.0 v1.4.9 y a través de v1.6.x y anterior a v1.6.3 permite a atacantes remotos provocar una denegación d... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=39500 •
CVSS: 7.5EPSS: 0%CPEs: 13EXPL: 0CVE-2011-4102 – wireshark: buffer overflow in the ERF file reader
https://notcve.org/view.php?id=CVE-2011-4102
03 Nov 2011 — Heap-based buffer overflow in the erf_read_header function in wiretap/erf.c in the ERF file parser in Wireshark 1.4.0 through 1.4.9 and 1.6.x before 1.6.3 allows remote attackers to cause a denial of service (application crash) via a malformed file. Desbordamiento de buffer de memoria dinámica en en la función erf_read_header en wiretap/erf.c en el analizador de archivos ERF en Wireshark v1.4.0, v1.4.9 y v1.6.x anterior a v1.6.3 permite a atacantes remotos provocar una denegación de servicio (caída de aplic... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=39508 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 9.3EPSS: 65%CPEs: 11EXPL: 1CVE-2011-3360 – Wireshark - console.lua pre-loading
https://notcve.org/view.php?id=CVE-2011-3360
20 Sep 2011 — Untrusted search path vulnerability in Wireshark 1.4.x before 1.4.9 and 1.6.x before 1.6.2 allows local users to gain privileges via a Trojan horse Lua script in an unspecified directory. La vulnerabilidad de ruta de búsqueda no confiable en Wireshark v1.4.x antes de la v1.4.9 y v1.6.x antes de v1.6.2 permite a usuarios locales conseguir privilegios a través de un troyano en el script Lua en un directorio no especificado. • https://www.exploit-db.com/exploits/18125 •
CVSS: 7.5EPSS: 1%CPEs: 11EXPL: 0CVE-2011-3266
https://notcve.org/view.php?id=CVE-2011-3266
24 Aug 2011 — The proto_tree_add_item function in Wireshark 1.6.0 through 1.6.1 and 1.4.0 through 1.4.8, when the IKEv1 protocol dissector is used, allows user-assisted remote attackers to cause a denial of service (infinite loop) via vectors involving a malformed IKE packet and many items in a tree. La función proto_tree_add_item en Wireshark v1.6.1, cuando el protocolo IKEv1 disector se utiliza, permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (bucle infinito) a través de vectore... • http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00021.html • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 1%CPEs: 9EXPL: 5CVE-2011-2698 – wireshark: Infinite loop in the ANSI A Interface (IS-634/IOS) dissector
https://notcve.org/view.php?id=CVE-2011-2698
23 Aug 2011 — Off-by-one error in the elem_cell_id_aux function in epan/dissectors/packet-ansi_a.c in the ANSI MAP dissector in Wireshark 1.4.x before 1.4.8 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (infinite loop) via an invalid packet. Error off-by-one en la función elem_cell_id_aux en epan/dissectors/packet-ansi_a.c en el disector ANSI MAP en Wireshark v1.4.x antes de v1.4.8 y v1.6.x antes de v1.6.1 permite a atacantes remotos causar una denegación de servicio (bucle infinito) a travé... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=37930 • CWE-189: Numeric Errors CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.5EPSS: 1%CPEs: 28EXPL: 0CVE-2011-2597 – wireshark: infinite loop DoS in lucent/ascend file parser
https://notcve.org/view.php?id=CVE-2011-2597
07 Jul 2011 — The Lucent/Ascend file parser in Wireshark 1.2.x before 1.2.18, 1.4.x through 1.4.7, and 1.6.0 allows remote attackers to cause a denial of service (infinite loop) via malformed packets. El analizador de archivos en Wireshark de Lucent/Ascend v1.2.x antes de v1.2.18, v1.4.x a v1.4.7, y v1.6.0 permite a atacantes remotos causar una denegación de servicio (por un bucle infinito) a través de paquetes mal formados. • http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063586.html • CWE-399: Resource Management Errors CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.5EPSS: 2%CPEs: 25EXPL: 2CVE-2011-1957 – wireshark: Infinite loop in the DICOM dissector
https://notcve.org/view.php?id=CVE-2011-1957
06 Jun 2011 — The dissect_dcm_main function in epan/dissectors/packet-dcm.c in the DICOM dissector in Wireshark 1.2.x before 1.2.17 and 1.4.x before 1.4.7 allows remote attackers to cause a denial of service (infinite loop) via an invalid PDU length. La función dissect_dcm_main en epan/dissectors/packet_dcm.c en el disector de DICOM en Wireshark v1.2.x antes de v1.2.17 y v1.4.x antes de v1.4.7 permite a atacantes remotos provocar una denegación de servicio ( bucle infinito ) a través de una longitud de la PDU invalida. • http://anonsvn.wireshark.org/viewvc?view=revision&revision=36958 • CWE-399: Resource Management Errors CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.5EPSS: 2%CPEs: 25EXPL: 1CVE-2011-2174 – wireshark: Double-free flaw by uncompressing of a zlib compressed packet
https://notcve.org/view.php?id=CVE-2011-2174
06 Jun 2011 — Double free vulnerability in the tvb_uncompress function in epan/tvbuff.c in Wireshark 1.2.x before 1.2.17 and 1.4.x before 1.4.7 allows remote attackers to cause a denial of service (application crash) via a packet with malformed data that uses zlib compression. Doble vulnerabilidad libre en la función tvb_uncompress en epan/tvbuff.c en Wireshark v1.2.x con anterioridad a v1.2.17 y v1.4.x con anterioridad a v1.4.7permite a atacantes remotos provocar una denegación de servicio ( caída de la aplicación) a tr... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=37081 • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 1%CPEs: 25EXPL: 0CVE-2011-1958 – (64bit): NULL pointer dereference by processing of a corrupted Diameter dictionary file
https://notcve.org/view.php?id=CVE-2011-1958
06 Jun 2011 — Wireshark 1.2.x before 1.2.17 and 1.4.x before 1.4.7 allows user-assisted remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted Diameter dictionary file. Wireshark v1.2.x antes de v1.2.17 y v1.4.x antes de v1.4.7 permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio ( desreferenciar puntero NULO y bloqueo de la aplicación ) a través de un archivo de diccionario manipulado. • http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061290.html • CWE-476: NULL Pointer Dereference •
CVSS: 7.5EPSS: 2%CPEs: 25EXPL: 2CVE-2011-1959 – wireshark: Stack-based buffer over-read from tvbuff buffer when reading snoop capture files
https://notcve.org/view.php?id=CVE-2011-1959
06 Jun 2011 — The snoop_read function in wiretap/snoop.c in Wireshark 1.2.x before 1.2.17 and 1.4.x before 1.4.7 does not properly handle certain virtualizable buffers, which allows remote attackers to cause a denial of service (application crash) via a large length value in a snoop file that triggers a stack-based buffer over-read. La función snoop_read en wiretap/snoop.c de Wireshark v1.2.x antes de v1.2.17 y v1.4.x antes de v1.4.7 no maneja adecuadamente ciertos búfers virtualizables, que permite a atacantes remotos p... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=37068 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •