Katalog CVE
CVE-2023-4513
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Wireshark w wersjach od 4.0.0 do 4.0.7 oraz od 3.6.0 do 3.6.15 występuje wyciek pamięci w analizatorze BT SDP, co może prowadzić do odmowy usługi poprzez wstrzykiwanie pakietów lub przygotowane pliki zrzutów.
Ocena ryzyka
Organizacje mogą być narażone na ataki odmowy usługi, które mogą zakłócić działanie systemów monitorujących ruch sieciowy.
Rekomendacja
Zaleca się aktualizację Wiresharka do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
BT SDP dissector memory leak in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file