Wireshark wiretap/dct3trace.c堆缓冲区溢出漏洞 CVE-2011-0713 CNNVD-201103-052
6.8
AV
AC
AU
C
I
A
发布：
2011-03-03
修订：
2023-02-13
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 1.2.0至1.2.14版本，和1.4.0至1.4.3版本中的wiretap/dct3trace.c中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助Nokia DCT3追踪文件中的超长记录导致拒绝服务（应用程序崩溃）或者可能存在其他未明影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
