PT-2020-5747

CVE-2020-7044

Publicado

2020-01-15

Atualizado

2024-06-15

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões 3.2.x a 3.2.0 do Wireshark

Descrição:

O problema está relacionado à neutralização incorreta de elementos especiais na saída do analisador de tráfego WASSP, o que poderia permitir que um invasor remoto causasse uma negação de serviço. O problema está associado a erros de deslocamento de um (off-by-one) no dissector WASSP.

Recomendações:

Para as versões 3.2.x a 3.2.0 do Wireshark, atualize para a versão 3.2.1 ou posterior para resolver o problema, corrigindo os erros off-by-one no arquivo epan/dissectors/packet-wassp.c.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-193: Off-by-one Error

Identificadores relacionados

CVE-2020-7044