PT-2020-16424 · Wireshark+2 · Wireshark+2
Publicado
2020-12-11
·
Atualizado
2024-06-15
·
CVE-2020-26420
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões 3.2.0 a 3.2.8 do Wireshark
Versão 3.4.0 do Wireshark
Descrição
Um vazamento de memória no dissecador do protocolo RTPS permite a negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso. Essa vulnerabilidade pode ser explorada pela injeção de pacotes ou pelo uso de um arquivo de captura especialmente criado, levando à negação de serviço.
Recomendações
Para as versões 3.2.0 a 3.2.8 do Wireshark, atualize para uma versão que corrija o problema de vazamento de memória no dissecador de protocolo RTPS.
Para a versão 3.4.0 do Wireshark, atualize para uma versão que corrija o problema de vazamento de memória no dissecador de protocolo RTPS.
Como solução alternativa temporária, considere desativar o dissecador de protocolo RTPS até que um patch esteja disponível.
Exploit
Correção
DoS
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Suse
Wireshark