CVE-2015-8728

मध्यमप्रकाशित

मोबाइल आइडेंटिटी पार्सर (1) Wireshark 1.12.x (1.12.9 से पहले) और 2.0.x (2.0.1 से पहले) में ANSI A डिसेक्टर के epan/dissectors/packet-ansi_a.c और (2) GSM A डिसेक्टर के...

प्रकाशित: 4 जन॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 दिस॰ 2015

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

6.9%

कम · अगले 30 दिन

प्रतिशत: 93.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

मोबाइल आइडेंटिटी पार्सर (1) Wireshark 1.12.x (1.12.9 से पहले) और 2.0.x (2.0.1 से पहले) में ANSI A डिसेक्टर के epan/dissectors/packet-ansi_a.c और (2) GSM A डिसेक्टर के epan/dissectors/packet-gsm_a_common.c में tvb_bcd_dig_to_wmem_packet_str फ़ंक्शन का अनुचित उपयोग करता है, जो दूरस्थ हमलावरों को क्राफ्टेड पैकेट के माध्यम से सेवा से वंचित (बफर ओवरफ्लो और एप्लिकेशन क्रैश) करने की अनुमति देता है।

स्रोत

Wireshark - my_dgt_tbcd_unpack Static Buffer Overflowएक्सप्लॉइट
Google Security Research · multiple · 16 दिस॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।