Vulnerabilidad en wiretaperf.c en Wireshark (CVE-2009-3829)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
30/10/2009
Última modificación:
09/04/2025
Descripción
Desbordamiento de entero en wiretap/erf.c en Wireshark en versiones anteriores a v1.2.2 permite a atacantes remotos ejecutar código arbitrario o producir una denegación de servicio (caída de aplicación) a través de un fichero erf manipulado, relacionado con la vulnerabilidad " sobreescritura de entero sin asignar".
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:* | 1.2.1 (incluyendo) | |
| cpe:2.3:a:wireshark:wireshark:0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.7.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.8.16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.8.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.8.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.9.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:wireshark:wireshark:0.10.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://anonsvn.wireshark.org/viewvc/trunk/wiretap/erf.c?view=markup&pathrev=29364
- http://secunia.com/advisories/37409
- http://secunia.com/advisories/37477
- http://www.debian.org/security/2009/dsa-1942
- http://www.kb.cert.org/vuls/id/676492
- http://www.wireshark.org/docs/relnotes/wireshark-1.2.2.html
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3849
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5979
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9945
- http://anonsvn.wireshark.org/viewvc/trunk/wiretap/erf.c?view=markup&pathrev=29364
- http://secunia.com/advisories/37409
- http://secunia.com/advisories/37477
- http://www.debian.org/security/2009/dsa-1942
- http://www.kb.cert.org/vuls/id/676492
- http://www.wireshark.org/docs/relnotes/wireshark-1.2.2.html
- https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3849
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5979
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9945