CVE-2023-0668
Wireshark IEEE-C37.118 parsing buffer overflow
概要
Wireshark IEEE-C37.118 parsing buffer overflow
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Due to failure in validating the length provided by an attacker-crafted IEEE-C37.118 packet, Wireshark version 4.0.5 and prior, by default, is susceptible to a heap-based buffer overflow, and possibly code execution in the context of the process running Wireshark.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-0668 wireshark 修正版: 3.4.16-0+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory security.gentoo.org
- advisory takeonme.org
- advisory debian.org
- advisory wireshark.org
- advisory wireshark.org
- report gitlab.com
- web lists.debian.org