CVE-2015-8732

متوسطتم النشر

لا تتحقق الدالة dissect_zcl_pwr_prof_pwrprofstatersp في الملف epan/dissectors/packet-zbee-zcl-general.c في محلل ZigBee ZCL في Wireshark 1.12.x قبل 1.12.9...

تم النشر: 04‏/01‏/2016
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 16‏/12‏/2015

CVSS الأساسي

5.5/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

6.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا تتحقق الدالة dissect_zcl_pwr_prof_pwrprofstatersp في الملف epan/dissectors/packet-zbee-zcl-general.c في محلل ZigBee ZCL في Wireshark 1.12.x قبل 1.12.9 و2.0.x قبل 2.0.1 من حقل Total Profile Number، مما يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (قراءة خارج حدود الذاكرة وتعطل التطبيق) عبر حزمة معدّة خصيصًا.

المصادر

Wireshark - dissect_zcl_pwr_prof_pwrprofstatersp Static Out-of-Bounds Readاستغلال
Google Security Research · multiple · 16‏/12‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.