CVE-2023-0667
Wireshark MSMMS parsing buffer overflow
Résumé
Wireshark MSMMS parsing buffer overflow
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Due to failure in validating the length provided by an attacker-crafted MSMMS packet, Wireshark version 4.0.5 and prior, in an unusual configuration, is susceptible to a heap-based buffer overflow, and possibly code execution in the context of the process running Wireshark
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-0667 wireshark Corrigé dans: 3.4.16-0+deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory security.gentoo.org
- advisory takeonme.org
- report gitlab.com
- web lists.debian.org