Wireshark ERF文件读取缓冲区溢出漏洞 CVE-2011-4102 CNNVD-201111-115

4.3 AV AC AU C I A
发布: 2011-11-03
修订: 2017-09-19

Wireshark(前称Ethereal)是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包,并显示出详细的数据以供分析。 Wireshark在ERF文件读取的实现上存在缓冲区溢出漏洞。攻击者通过诱使用户阅读畸形报文跟踪文件在受影响应用程序中执行任意代码,并使Wireshark崩溃。

0%
当前有1条漏洞利用/PoC
当前有13条受影响产品信息