Wireshark 1.12.x < 1.12.7 多個弱點

medium Nessus Plugin ID 85405

語言:

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 為 1.12.7 之前版本。因此，它會受到 wireshark-1.12.7 公告中提及的多個弱點的影響。

- 將項目新增至通訊協定樹狀結構時，Wireshark 可能會當機。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-11309）

- Wireshark 可嘗試釋放無效的記憶體。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-11373）

- Wireshark 在搜尋通訊協定剖析器時可能會當機。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-11381）

- ZigBee 解剖器可能會崩潰。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-11389）

- GSM RLC/MAC 剖析器可能會進入無限循環。可能會透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，使 Wireshark 消耗過多的 CPU 資源。（wireshark-bug-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。