Vulnerabilidad en la clase WiresharkApplication en ui/qt/wireshark_application.cpp en Wireshark (CVE-2016-2521)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
28/02/2016
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de ruta de búsqueda no confiable en la clase WiresharkApplication en ui/qt/wireshark_application.cpp en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.0.x en versiones anteriores a 2.0.2 en Windows permite a usuarios locales obtener privilegios a través de un archivo Troyano riched20.dll.dll en el directorio de trabajo actual, relacionado con el uso de QLibrary.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:1.12.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://www.securitytracker.com/id/1035118
- http://www.wireshark.org/security/wnpa-sec-2016-01.html
- https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba%3Dcommit%3Bh%3D4a79cf2e1ab056faaddd252aa56520435b318a56
- https://security.gentoo.org/glsa/201604-05
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://www.securitytracker.com/id/1035118
- http://www.wireshark.org/security/wnpa-sec-2016-01.html
- https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba%3Dcommit%3Bh%3D4a79cf2e1ab056faaddd252aa56520435b318a56
- https://security.gentoo.org/glsa/201604-05