Wireshark 输入验证漏洞 CVE-2017-6471 CNNVD-201703-130
5.0
AV
AC
AU
C
I
A
发布：
2017-03-04
修订：
2023-11-07
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 2.2.0版本至2.2.4版本和2.0.0版本至2.0.10版本中的WSP存在安全漏洞。攻击者可通过注入恶意的数据包或诱使用户读取恶意的数据包跟踪文件利用该漏洞造成崩溃（无限循环和大量内存使用）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
