CVE-2013-2488— Wireshark DTLS解码器拒绝服务漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-2488の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The DTLS dissector in Wireshark 1.6.x before 1.6.14 and 1.8.x before 1.8.6 does not validate the fragment offset before invoking the reassembly state machine, which allows remote attackers to cause a denial of service (application crash) via a large offset value that triggers write access to an invalid memory location.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Wireshark DTLS解码器拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 1.6.14之前的1.6.x版本和1.8.6之前的1.8.x版本中的DTLS解码器中存在漏洞，该漏洞源于引用重组状态机之前程序没有验证分段偏移量。通过较大的偏移量值触发写入访问到无效的内存位置，远程攻击者利用该漏洞导致拒绝服务（应用程序崩溃）。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-2488の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-2488のインテリジェンス情報
请登录查看更多情报信息。
- 🔗 https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=8380x_refsource_CONFIRM
- 🔗 http://www.wireshark.org/security/wnpa-sec-2013-22.htmlx_refsource_CONFIRM
- 🔗 http://www.wireshark.org/docs/relnotes/wireshark-1.6.14.htmlx_refsource_CONFIRM
- 🔗 http://anonsvn.wireshark.org/viewvc?view=revision&revision=48011x_refsource_CONFIRM
- 🔗 http://www.wireshark.org/docs/relnotes/wireshark-1.8.6.htmlx_refsource_CONFIRM
- 🔗 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16672vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2013-2488
Same Patch Batch · n/a · 2013-03-07 · 22 CVEs total
| CVE-2013-2481 | Wireshark Mount解码器‘dissect_mount_dirpath_call’函数数字错误漏洞 | |
| CVE-2012-5053 | Trimble Infrastructure GNSS Series Receivers 未明跨站脚本漏洞 | |
| CVE-2011-4318 | Ubuntu dovecot 安全漏洞 | |
| CVE-2013-0215 | Xen oxenstored环状态处理漏洞 | |
| CVE-2013-0151 | Xen 拒绝服务漏洞 | |
| CVE-2013-2487 | Wireshark RELOAD解码器拒绝服务漏洞 | |
| CVE-2013-2486 | Wireshark RELOAD解码器‘dissect_diagnosticrequest’函数拒绝服务漏洞 | |
| CVE-2013-2485 | Wireshark FCSP解码器拒绝服务漏洞 | |
| CVE-2013-2484 | Wireshark CIMD解码器拒绝服务漏洞 | |
| CVE-2013-2483 | Wireshark ACN解码器‘acn_add_dmp_data’函数拒绝服务漏洞 | |
| CVE-2013-2482 | Wireshark AMPQ解码器拒绝服务漏洞 | |
| CVE-2010-5107 | OpenSSH 远程拒绝服务漏洞 | |
| CVE-2013-2480 | Wireshark RTPS/RTPS2解析器拒绝服务漏洞 | |
| CVE-2013-2479 | Wireshark MPLS Echo解码器拒绝服务漏洞 | |
| CVE-2013-2478 | Wireshark MS-MMS解码器‘dissect_server_info’函数拒绝服务漏洞 | |
| CVE-2013-2477 | Wireshark CSN.1解码器拒绝服务漏洞 | |
| CVE-2013-2476 | Wireshark HART/IP解码器‘dissect_hartip’函数拒绝服务漏洞 | |
| CVE-2013-2475 | Wireshark TCP解码器拒绝服务漏洞 | |
| CVE-2013-2493 | Google Chrome Frame插件拒绝服务漏洞 | |
| CVE-2013-1154 | Cisco Small Business Switches 拒绝服务漏洞 |
Showing 20 of 22 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2013-2488へのコメント
まだコメントはありません