CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2018-14342
https://notcve.org/view.php?id=CVE-2018-14342
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the BGP protocol dissector could go into a large loop. This was addressed in epan/dissectors/packet-bgp.c by validating Path Attribute lengths. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector del protocolo BGP podría entrar en un bucle largo. Esto se trató en epan/dissectors/packet-bgp.c validando las longitudes de Path Attribute. • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-834: Excessive Iteration •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2018-14367
https://notcve.org/view.php?id=CVE-2018-14367
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1 and 2.4.0 to 2.4.7, the CoAP protocol dissector could crash. This was addressed in epan/dissectors/packet-coap.c by properly checking for a NULL condition. En Wireshark, de la versión 2.6.0 a la 2.6.1 y de la versión 2.4.0 a la 2.4.7, el disector del protocolo CoAP podría cerrarse inesperadamente. Esto se trató en epan/dissectors/packet-coap.c buscando una condición NULL. • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-252: Unchecked Return Value •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2018-14339
https://notcve.org/view.php?id=CVE-2018-14339
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the MMSE dissector could go into an infinite loop. This was addressed in epan/proto.c by adding offset and length validation. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector MMSE podría entrar en un bucle infinito. Esto se abordó en epan/proto.c añadiendo una validación de desplazamiento y longitud. • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-20: Improper Input Validation CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2018-14343
https://notcve.org/view.php?id=CVE-2018-14343
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the ASN.1 BER dissector could crash. This was addressed in epan/dissectors/packet-ber.c by ensuring that length values do not exceed the maximum signed integer. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector ASN.1 BER podría cerrarse inesperadamente. Esto se trató en epan/dissectors/packet-ber.c asegurando que los valores de longitud no exceden el entero firmado máxi... • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0CVE-2018-14344
https://notcve.org/view.php?id=CVE-2018-14344
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the ISMP dissector could crash. This was addressed in epan/dissectors/packet-ismp.c by validating the IPX address length to avoid a buffer over-read. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector ISMP podría cerrarse inesperadamente. Esto se trató en epan/dissectors/packet-ismp.c validando la longitud de la dirección IPX para evitar una sobrelectura de búfer. • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2018-14370
https://notcve.org/view.php?id=CVE-2018-14370
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1 and 2.4.0 to 2.4.7, the IEEE 802.11 protocol dissector could crash. This was addressed in epan/crypt/airpdcap.c via bounds checking that prevents a buffer over-read. En Wireshark de la versión 2.6.0 a la 2.6.1 y de la versión 2.4.0 a la 2.4.7, el disector del protocolo IEEE 802.11 podría cerrarse inesperadamente. Esto se trató en epan/crypt/airpdcap.c mediante una comprobación de límites que evita una sobrelectura de búfer. • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2018-14369
https://notcve.org/view.php?id=CVE-2018-14369
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the HTTP2 dissector could crash. This was addressed in epan/dissectors/packet-http2.c by verifying that header data was found before proceeding to header decompression. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector HTTP2 podría cerrarse inesperadamente. Esto se trató en epan/dissectors/packet-http2.c verificando que se han encontrado datos de la cabecera antes de se... • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2018-14341 – wireshark: DICOM dissector infinite loop (wnpa-sec-2018-39)
https://notcve.org/view.php?id=CVE-2018-14341
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the DICOM dissector could go into a large or infinite loop. This was addressed in epan/dissectors/packet-dcm.c by preventing an offset overflow. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector DICOM podría entrar en un bucle largo o infinito. Esto se trató en epan/dissectors/packet-dcm.c evitando un desbordamiento de desplazamiento. The wireshark packages contain a ne... • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-190: Integer Overflow or Wraparound CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 1CVE-2018-14368 – wireshark: Bazaar dissector infinite loop (wnpa-sec-2018-40)
https://notcve.org/view.php?id=CVE-2018-14368
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, the Bazaar protocol dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-bzr.c by properly handling items that are too long. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, el disector del protocolo Bazaar podría entrar en un bucle infinito. Esto se trató en epan/dissectors/packet-bzr.c gestionando adecuadamente los elementos demasiado largos. Th... • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 1CVE-2018-14340 – wireshark: Multiple dissectors could crash (wnpa-sec-2018-36)
https://notcve.org/view.php?id=CVE-2018-14340
19 Jul 2018 — In Wireshark 2.6.0 to 2.6.1, 2.4.0 to 2.4.7, and 2.2.0 to 2.2.15, dissectors that support zlib decompression could crash. This was addressed in epan/tvbuff_zlib.c by rejecting negative lengths to avoid a buffer over-read. En Wireshark, de la versión 2.6.0 a la 2.6.1, de la versión 2.4.0 a la 2.4.7 y de la versión 2.2.0 a la 2.2.15, los disectores que soportan la descompresión zlib podrían cerrarse inesperadamente. Esto se abordó en epan/tvbuff_zlib.c rechazando longitudes negativas para evitar una sobrelect... • http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html • CWE-20: Improper Input Validation CWE-125: Out-of-bounds Read •