CVE-2014-6423 在 Wireshark 1.10.x 版的 1.10.10 之前版本以及 1.12.x 版的 1.12.1 之前版本中，MEGACO 解剖器中 epan/dissectors/packet-megaco.c 的 tvb_raw_text_add 函式允許遠端攻擊者透過空白行./ 造成拒絕服務 (無限迴圈)。

CVE-2014-6425 在 Wireshark 1.12.x 版的 1.12.1 之前版本中，CUPS 解剖器中 epan/dissectors/packet-cups.c 的 (1) get_quoted_string 與 (2) get_unquoted_string 函式允許遠端攻擊者透過缺少結尾「\0」字元的 CUPS 封包造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。

CVE-2014-6428 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，SES 解剖器中 epan/dissectors/packet-ses.c 的 dissect_spdu 函式未初始化特定 ID 值，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。

CVE-2014-6429 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未正確處理空輸入資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。

CVE-2014-6430 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式未驗證位元遮罩資料，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。

CVE-2014-6431 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式存在一個緩衝區溢位問題，允許遠端攻擊者透過特製檔案觸發超出輸出緩衝區的結尾寫入未壓縮位元組，進而造成拒絕服務 (應用程式損毀)。

CVE-2014-6432 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未防止在複製作業期間進行資料覆寫，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。

偵測

F5 Networks BIG-IP：多個 Wireshark 弱點 (K16940)

medium Nessus Plugin ID 84627

找不到變更記錄