CVSS: 7.5EPSS: 1%CPEs: 3EXPL: 0CVE-2011-4100
https://notcve.org/view.php?id=CVE-2011-4100
03 Nov 2011 — The csnStreamDissector function in epan/dissectors/packet-csn1.c in the CSN.1 dissector in Wireshark 1.6.x before 1.6.3 does not initialize a certain variable, which allows remote attackers to cause a denial of service (application crash) via a malformed packet. La función csnStreamDissector en epan/dissectors/packet-csn1.c en el CSN.1 dissector en Wireshark v1.6.x anterior a v1.6.3 no inicializa una determinada variable, que permite a atacantes remotos provocar una denegación de servicio (caída de aplicaci... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=39140 • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 1%CPEs: 13EXPL: 0CVE-2011-4101
https://notcve.org/view.php?id=CVE-2011-4101
03 Nov 2011 — The dissect_infiniband_common function in epan/dissectors/packet-infiniband.c in the Infiniband dissector in Wireshark 1.4.0 through 1.4.9 and 1.6.x before 1.6.3 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a malformed packet. La función dissect_infiniband_common en epan/dissectors/packet-infiniband.c en el Infiniband dissector en Wireshark v1.4.0 v1.4.9 y a través de v1.6.x y anterior a v1.6.3 permite a atacantes remotos provocar una denegación d... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=39500 •
CVSS: 7.5EPSS: 0%CPEs: 13EXPL: 0CVE-2011-4102 – wireshark: buffer overflow in the ERF file reader
https://notcve.org/view.php?id=CVE-2011-4102
03 Nov 2011 — Heap-based buffer overflow in the erf_read_header function in wiretap/erf.c in the ERF file parser in Wireshark 1.4.0 through 1.4.9 and 1.6.x before 1.6.3 allows remote attackers to cause a denial of service (application crash) via a malformed file. Desbordamiento de buffer de memoria dinámica en en la función erf_read_header en wiretap/erf.c en el analizador de archivos ERF en Wireshark v1.4.0, v1.4.9 y v1.6.x anterior a v1.6.3 permite a atacantes remotos provocar una denegación de servicio (caída de aplic... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=39508 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 9.3EPSS: 65%CPEs: 11EXPL: 1CVE-2011-3360 – Wireshark - console.lua pre-loading
https://notcve.org/view.php?id=CVE-2011-3360
20 Sep 2011 — Untrusted search path vulnerability in Wireshark 1.4.x before 1.4.9 and 1.6.x before 1.6.2 allows local users to gain privileges via a Trojan horse Lua script in an unspecified directory. La vulnerabilidad de ruta de búsqueda no confiable en Wireshark v1.4.x antes de la v1.4.9 y v1.6.x antes de v1.6.2 permite a usuarios locales conseguir privilegios a través de un troyano en el script Lua en un directorio no especificado. • https://www.exploit-db.com/exploits/18125 •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 2CVE-2011-3482
https://notcve.org/view.php?id=CVE-2011-3482
20 Sep 2011 — The csnStreamDissector function in epan/dissectors/packet-csn1.c in the CSN.1 dissector in Wireshark 1.6.x before 1.6.2 does not initialize a certain structure member, which allows remote attackers to cause a denial of service (application crash) via a malformed packet. La función csnStreamDissector en epan/dissectors/packet-csn1.c en el disector CSN.1 en Wireshark v1.6.x antes de la v1.6.2 no inicializa un miembro de cierta estructura, que permite a atacantes remotos provocar una denegación de servicio (ca... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=38430 • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 15%CPEs: 2EXPL: 1CVE-2011-3483 – Wireshark 1.6.1 - Malformed Packet Trace File Remote Denial of Service
https://notcve.org/view.php?id=CVE-2011-3483
20 Sep 2011 — Wireshark 1.6.x before 1.6.2 allows remote attackers to cause a denial of service (application crash) via a malformed capture file that leads to an invalid root tvbuff, related to a "buffer exception handling vulnerability." Wireshark v1.6.x antes de v1.6.2, permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de un archivo de captura modificado que provoca un tvbuff root inválido, relacionado con una "vulnerabilidad de manejo de excepción de búfer" • https://www.exploit-db.com/exploits/36128 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.5EPSS: 1%CPEs: 2EXPL: 1CVE-2011-3484
https://notcve.org/view.php?id=CVE-2011-3484
20 Sep 2011 — The unxorFrame function in epan/dissectors/packet-opensafety.c in the OpenSafety dissector in Wireshark 1.6.x before 1.6.2 does not properly validate a certain frame size, which allows remote attackers to cause a denial of service (loop and application crash) via a malformed packet. La función unxorFrame en epan/dissectors/packet-opensafety.c en el disector OpenSafety en Wireshark v1.6.x antes de la v1.6.2 no valida correctamente el tamaño de un cierto marco, lo que permite a atacantes remotos causar una de... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=38213 • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 1%CPEs: 11EXPL: 0CVE-2011-3266
https://notcve.org/view.php?id=CVE-2011-3266
24 Aug 2011 — The proto_tree_add_item function in Wireshark 1.6.0 through 1.6.1 and 1.4.0 through 1.4.8, when the IKEv1 protocol dissector is used, allows user-assisted remote attackers to cause a denial of service (infinite loop) via vectors involving a malformed IKE packet and many items in a tree. La función proto_tree_add_item en Wireshark v1.6.1, cuando el protocolo IKEv1 disector se utiliza, permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (bucle infinito) a través de vectore... • http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00021.html • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 1%CPEs: 9EXPL: 5CVE-2011-2698 – wireshark: Infinite loop in the ANSI A Interface (IS-634/IOS) dissector
https://notcve.org/view.php?id=CVE-2011-2698
23 Aug 2011 — Off-by-one error in the elem_cell_id_aux function in epan/dissectors/packet-ansi_a.c in the ANSI MAP dissector in Wireshark 1.4.x before 1.4.8 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (infinite loop) via an invalid packet. Error off-by-one en la función elem_cell_id_aux en epan/dissectors/packet-ansi_a.c en el disector ANSI MAP en Wireshark v1.4.x antes de v1.4.8 y v1.6.x antes de v1.6.1 permite a atacantes remotos causar una denegación de servicio (bucle infinito) a travé... • http://anonsvn.wireshark.org/viewvc?view=revision&revision=37930 • CWE-189: Numeric Errors CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.5EPSS: 1%CPEs: 28EXPL: 0CVE-2011-2597 – wireshark: infinite loop DoS in lucent/ascend file parser
https://notcve.org/view.php?id=CVE-2011-2597
07 Jul 2011 — The Lucent/Ascend file parser in Wireshark 1.2.x before 1.2.18, 1.4.x through 1.4.7, and 1.6.0 allows remote attackers to cause a denial of service (infinite loop) via malformed packets. El analizador de archivos en Wireshark de Lucent/Ascend v1.2.x antes de v1.2.18, v1.4.x a v1.4.7, y v1.6.0 permite a atacantes remotos causar una denegación de servicio (por un bucle infinito) a través de paquetes mal formados. • http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063586.html • CWE-399: Resource Management Errors CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •