PT-2020-16424
CVE-2020-26420
·
Publicado
2020-12-11
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões 3.2.0 a 3.2.8 do Wireshark
Versão 3.4.0 do Wireshark
Descrição
Um vazamento de memória no dissecador do protocolo RTPS permite a negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso. Essa vulnerabilidade pode ser explorada pela injeção de pacotes ou pelo uso de um arquivo de captura especialmente criado, levando à negação de serviço.
Recomendações
Para as versões 3.2.0 a 3.2.8 do Wireshark, atualize para uma versão que corrija o problema de vazamento de memória no dissecador de protocolo RTPS.
Para a versão 3.4.0 do Wireshark, atualize para uma versão que corrija o problema de vazamento de memória no dissecador de protocolo RTPS.
Como solução alternativa temporária, considere desativar o dissecador de protocolo RTPS até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾