漏洞信息详情

Wireshark Bluetooth OBEX解析器‘dissect_headers’函数数字错误漏洞

  • CNNVD编号:CNNVD-201307-590
  • 危害等级: 高危
  • CVE编号: CVE-2013-4928
  • 漏洞类型: 数字错误
  • 发布时间: 2013-07-31
  • 威胁类型: 远程
  • 更新时间: 2013-08-05
  • 厂        商: Wireshark
  • 漏洞来源:

漏洞简介

Wireshark(前称Ethereal)是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包,并显示出详细的数据以供分析。

Wireshark 1.10.0版本中的Bluetooth OBEX解析器中的epan/dissectors/packet-btobex.c文件中的‘dissect_headers’函数中存在整数符号错误。远程攻击者可通过特制的数据包利用该漏洞造成拒绝服务(无限循环)。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

https://www.wireshark.org/security/wnpa-sec-2013-46.html

参考网址

来源: www.wireshark.org

链接:https://www.wireshark.org/security/wnpa-sec-2013-46.html

来源: bugs.wireshark.org

链接:https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8875

来源: www.wireshark.org

链接:http://www.wireshark.org/docs/relnotes/wireshark-1.10.1.html

来源: anonsvn.wireshark.org

链接:http://anonsvn.wireshark.org/viewvc?view=revision&revision=50258

来源: anonsvn.wireshark.org

链接:http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-btobex.c?r1=50258&r2=50257&pathrev=50258

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多