PT-2021-14917 · Wireshark+1 · Wireshark+1

Publicado

2021-06-07

·

Atualizado

2022-04-01

·

CVE-2021-22222

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões 3.4.0 a 3.4.5 do Wireshark
Descrição:
O problema está relacionado a um loop infinito no dissector DVB-S2-BB, o que pode causar uma negação de serviço. Isso pode ser desencadeado por meio da injeção de pacotes ou pelo uso de um arquivo de captura malicioso.
Recomendações:
Para as versões 3.4.0 a 3.4.5 do Wireshark, atualize para uma versão fora desse intervalo para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Infinite Loop

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

ALT-PU-2021-1978
ALT-PU-2021-2371
ALT-PU-2022-1368
AZL-7406
CVE-2021-22222
DSA-5019-1
MGASA-2021-0279

Produtos afetados

Alt Linux
Wireshark