CVE-2006-4574

高 7.5CVE-2006-4574 · 28/10/2006 公開 · 16/06/2026 更新

要点

CVE-2006-4574 は wireshark (wireshark) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wireshark wireshark	`≥ 0.10.1, ≤ 0.99.3`	修正版なし

概要

Off-by-one error in the MIME Multipart dissector in Wireshark (formerly Ethereal) 0.10.1 through 0.99.3 allows remote attackers to cause a denial of service (crash) via certain vectors that trigger an assertion error related to unexpected length values.

参考情報

patches.sgi.com/support/free/security/advisories/20061101-01-P · Broken Link
secunia.com/advisories/22590 · Broken Link
secunia.com/advisories/22659 · Broken Link
secunia.com/advisories/22672 · Broken Link
secunia.com/advisories/22692 · Broken Link
secunia.com/advisories/22797 · Broken Link
secunia.com/advisories/22841 · Broken Link
secunia.com/advisories/22929 · Broken Link
secunia.com/advisories/23096 · Broken Link
securitytracker.com/id · Broken Link
support.avaya.com/elmodocs2/security/ASA-2006-255.htm · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
novell.com/linux/security/advisories/2006_65_ethereal.html · Broken Link
redhat.com/support/errata/RHSA-2006-0726.html · Broken Link
securityfocus.com/archive/1/450307/100/0/threaded · Broken Link
securityfocus.com/bid/20762 · Broken Link
us.debian.org/security/2006/dsa-1201 · Broken Link
vupen.com/english/advisories/2006/4220 · Broken Link
wireshark.org/security/wnpa-sec-2006-03.html · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/29844 · Third Party Advisory
issues.rpath.com/browse/RPL-746 · Broken Link
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9740 · Broken Link

wireshark のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン