CVE-2015-8723

मध्यमप्रकाशित

प्रकाशित: 4 जन॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 दिस॰ 2015

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

4.7%

कम · अगले 30 दिन

प्रतिशत: 91.6%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Wireshark 1.12.x (1.12.9 से पहले) और 2.0.x (2.0.1 से पहले) में 802.11 डिसेक्टर में epan/crypt/airpdcap.c का AirPDcapPacketProcess फ़ंक्शन कुल लंबाई और कैप्चर लंबाई के बीच संबंध को सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को एक क्राफ्टेड पैकेट के माध्यम से सेवा से वंचित (स्टैक-आधारित बफर ओवरफ्लो और एप्लिकेशन क्रैश) करने की अनुमति देता है।

स्रोत

Wireshark - AirPDcapPacketProcess Stack Buffer Overflowएक्सप्लॉइट
Google Security Research · multiple · 16 दिस॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग