CVE-2016-2525

Publicada em 28 fev 2016 · Atualizada em 05 ago 2024

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.1%

epan/dissectors/packet-http2.c in the HTTP/2 dissector in Wireshark 2.0.x before 2.0.2 does not limit the amount of header data, which allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted packet.

Produtos afetados

n/a · n/a

Referências

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=12077 https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=6a47ac7624993b99966e1d813245ffb419a2d201 https://security.gentoo.org/glsa/201604-05 http://www.securitytracker.com/id/1035118 http://www.wireshark.org/security/wnpa-sec-2016-05.html