漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
wiretap/nettrace_3gpp_32_423.c in the 3GPP TS 32.423 Trace file parser in Wireshark 2.0.x before 2.0.2 does not ensure that a '\0' character is present at the end of certain strings, which allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted file.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Wireshark 3GPP TS 32.423 Trace文件解析器拒绝服务漏洞
Vulnerability Description
Wireshark(前称Ethereal)是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包,并显示出详细的数据以供分析。 Wireshark 2.0.2之前2.0.x版本的3GPP TS 32.423 Trace文件解析器中的wiretap/nettrace_3gpp_32_423.c文件中存在安全漏洞,该漏洞源于程序没有确保特定的字符串末尾包含‘\0’字符。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(基于栈的缓冲区溢出和应用程序崩溃)。
CVSS Information
N/A
Vulnerability Type
N/A