PT-2021-5062 · Wireshark+2 · Wireshark+2
Doneing
·
Publicado
2021-11-17
·
Atualizado
2024-06-15
·
CVE-2021-39926
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 3.4.0 a 3.4.9 do Wireshark
Descrição
O problema é causado por um estouro de buffer no dissector Bluetooth HCI ISO. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso.
Recomendações
Para as versões 3.4.0 a 3.4.9 do Wireshark, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Suse
Wireshark