Wireshark 资源管理错误漏洞 CVE-2017-9617 CNNVD-201706-601
4.3
AV
AC
AU
C
I
A
发布：
2017-06-14
修订：
2019-10-03
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DAAP dissector是其中的一个音频共享协议解析器。 Wireshark 2.2.7版本中的DAAP解析器的epan/dissectors/packet-daap.c文件的‘dissect_daap_one_tag’函数存在安全漏洞。攻击者可利用该漏洞造成栈耗尽。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
