CVSS: 5.9EPSS: 0%CPEs: 2EXPL: 0CVE-2016-4419
https://notcve.org/view.php?id=CVE-2016-4419
epan/dissectors/packet-spice.c in the SPICE dissector in Wireshark 2.x before 2.0.2 mishandles capability data, which allows remote attackers to cause a denial of service (large loop) via a crafted packet. epan/dissectors/packet-spice.c en el disector SPICE en Wireshark 2.x en versiones anteriores a 2.0.2 maneja incorrectamente datos capability, lo que permite a atacantes remotos provocar una denegación de servicio (bucle grande) a través de un paquete manipulado. • https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12151 https://www.wireshark.org/security/wnpa-sec-2016-16.html • CWE-399: Resource Management Errors •
CVSS: 5.9EPSS: 0%CPEs: 12EXPL: 0CVE-2016-4421
https://notcve.org/view.php?id=CVE-2016-4421
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (deep recursion, stack consumption, and application crash) via a packet that specifies deeply nested data. epan/dissectors/packet-ber.c en el disector ASN.1 BER en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.x en versiones anteriores a 2.0.2 permite a atacantes remotos provocar una denegación de servicio (recursión profunda, consumo de pila y caída de aplicación) a través de un paquete que especifica datos profundamente anidados. • http://lists.opensuse.org/opensuse-updates/2016-03/msg00015.html http://lists.opensuse.org/opensuse-updates/2016-03/msg00016.html http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11822 https://www.wireshark.org/security/wnpa-sec-2016-18.html • CWE-20: Improper Input Validation •
CVSS: 5.9EPSS: 0%CPEs: 2EXPL: 0CVE-2016-4420
https://notcve.org/view.php?id=CVE-2016-4420
The NFS dissector in Wireshark 2.x before 2.0.2 allows remote attackers to cause a denial of service (application crash) via a crafted packet. El disector NFS en Wireshark 2.x en versiones anteriores a 2.0.2 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. • https://www.wireshark.org/security/wnpa-sec-2016-17.html • CWE-20: Improper Input Validation •
CVSS: 5.9EPSS: 0%CPEs: 12EXPL: 0CVE-2016-4418
https://notcve.org/view.php?id=CVE-2016-4418
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (buffer over-read and application crash) via a crafted packet that triggers an empty set. epan/dissectors/packet-ber.c en el disector ASN.1 BER en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.x en versiones anteriores a 2.0.2 permite a atacantes remotos provocar una denegación de servicio (sobrelectura de buffer y caída de aplicación) a través de un paquete manipulado que desencadena un conjunto vacío. • http://lists.opensuse.org/opensuse-updates/2016-03/msg00015.html http://lists.opensuse.org/opensuse-updates/2016-03/msg00016.html http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12106 https://www.wireshark.org/security/wnpa-sec-2016-15.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 0CVE-2016-4076
https://notcve.org/view.php?id=CVE-2016-4076
epan/dissectors/packet-ncp2222.inc in the NCP dissector in Wireshark 2.0.x before 2.0.3 does not properly initialize memory for search patterns, which allows remote attackers to cause a denial of service (application crash) via a crafted packet. epan/dissectors/packet-ncp2222.inc en el disector NCP en Wireshark 2.0.x en versiones anteriores a 2.0.3 no inicializa correctamente la memoria para patrones de búsqueda, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. • http://www.securitytracker.com/id/1035685 http://www.wireshark.org/security/wnpa-sec-2016-19.html https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11591 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=ea8e6955fcff21333c203bc00f69d5025761459b • CWE-284: Improper Access Control •