Secunia による報告：

Wireshark に脆弱性があることが発見されました。悪意のある者がこの脆弱性を悪用し、DoS（サービス拒否）を引き起こす可能性があります。

この脆弱性は、epan/dissectors/packet-ber.c の「dissect_unknown_ber()」関数の無限再帰エラーのために発生し、たとえば特別に細工された SNMP パケットを介して、悪用されてスタックオーバーフローが引き起こされる可能性があります。

この脆弱性は、バージョン 1.4.0 で確認され、バージョン 1.2.11 以前およびバージョン 1.4.0 以前で報告されました。

検出

FreeBSD：Wireshark -- BER ベースのディセクタでの DoS（b2eaa7c2-e64a-11df-bc65-0022156e8794）

medium Nessus プラグイン ID 50500

変更ログが見つかりません