CVE-2023-4511— Wireshark 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-4511の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark
ソース: NVD (National Vulnerability Database)
脆弱性説明
BT SDP dissector infinite loop in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不可达退出条件的循环(无限循环)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Wireshark 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 4.0.0版本至4.0.7版本、3.6.0版本至3.6.15版本存在安全漏洞，该漏洞源于BT SDP解析器无限循环，允许通过数据包注入或精心设计的捕获文件导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Wireshark Foundation | Wireshark | 4.0.0 ~ 4.0.8 | - |
II. CVE-2023-4511の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-4511のインテリジェンス情報
请登录查看更多情报信息。
- https://gitlab.com/wireshark/wireshark/-/issues/19258issue-tracking
- https://nvd.nist.gov/vuln/detail/CVE-2023-4511
Same Patch Batch · Wireshark Foundation · 2023-08-24 · 3 CVEs total
| CVE-2023-4513 | 5.3 MEDIUM | Missing Release of Memory after Effective Lifetime in Wireshark |
| CVE-2023-4512 | 5.3 MEDIUM | Uncontrolled Recursion in Wireshark |
IV. 関連脆弱性
同じ製品: Wireshark
- CVE-2026-6525
NULL Pointer Dereference in Wireshark - CVE-2026-5404
Buffer Copy without Checking Size of Input ('Classic Buffer - CVE-2026-5403
Heap-based Buffer Overflow in Wireshark - CVE-2026-5656
Improper Limitation of a Pathname to a Restricted Directory - CVE-2026-5405
Heap-based Buffer Overflow in Wireshark
同じベンダー: Wireshark Foundation
- CVE-2026-6525
NULL Pointer Dereference in Wireshark - CVE-2026-5404
Buffer Copy without Checking Size of Input ('Classic Buffer - CVE-2026-5403
Heap-based Buffer Overflow in Wireshark - CVE-2026-5656
Improper Limitation of a Pathname to a Restricted Directory - CVE-2026-5405
Heap-based Buffer Overflow in Wireshark
同じ弱点: CWE-835
- CVE-2026-42310
Pillow: PDF Parsing Trailer Infinite Loop (DoS) - CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory - CVE-2026-5407
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6536
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6534
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi
V. CVE-2023-4511へのコメント
まだコメントはありません