Wireshark openSAFETY解析器资源管理错误漏洞

漏洞信息详情

Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。openSAFETY dissector是其中的一个openSAFETY协议解析器。

Wireshark 2.2.0版本至2.2.6版本和2.0.0版本至2.0.12版本中的openSAFETY解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃或耗尽系统内存。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.wireshark.org/security/wnpa-sec-2017-28.html

来源:MISC

链接:https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13649

来源:MISC

链接:https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=dbc7cb0bbdd501fa96e0cb98668f6d6bf17ac4e6

来源:MISC

链接:https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=1212

来源:BID

链接:https://www.securityfocus.com/bid/98806

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038612

来源:MISC

链接:https://www.wireshark.org/security/wnpa-sec-2017-28.html

来源:BID

链接:http://www.securityfocus.com/bid/98806