CVE-2006-4574 Wireshark — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,5 (HIGH)
Уязвимые версии	0.10.1 — 0.99.3
Тип уязвимости	CWE-617, CWE-193
Поставщик	Wireshark
Публичный эксплойт	Нет

Ошибка Off-by-One в диссекторе MIME Multipart в Wireshark (ранее Ethereal) версий с 0.10.1 по 0.99.3 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой) через определенные векторы, которые вызывают ошибку утверждения, связанную с неожиданными значениями длины.

Показать оригинальное описание (EN)

Off-by-one error in the MIME Multipart dissector in Wireshark (formerly Ethereal) 0.10.1 through 0.99.3 allows remote attackers to cause a denial of service (crash) via certain vectors that trigger an assertion error related to unexpected length values.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Нет

Нет утечки данных

Целостность

Нет

Нет модификации данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-617

CWE-193

Уязвимые продукты 1

Конфигурация	От (включительно)	До (исключительно)
Wireshark Wireshark cpe:2.3:a:wireshark:wireshark::::::::	`0.10.1`	`<= 0.99.3`

Ссылки 22

ftp://patches.sgi.com/support/free/security/advisories/20061101-01-P

Меню

CVE-2006-4574

Характеристики атаки

Последствия

Строка CVSS v3.1

Тип уязвимости (CWE)

Уязвимые продукты 1

Ссылки 22

Связанные уязвимости

CVE-2026-3203

CVE-2026-3202

CVE-2026-3201

CVE-2025-13499

CVE-2025-1492

Сводка

Выбор редакции

Будьте в курсе кибербезопасности