Branch sisyphus update bulletin.

Package wireshark updated to version 3.0.8-alt1 for branch sisyphus in task 244594.

Published: 2020-01-16

BDU:2022-00252

Уязвимость программы для анализа трафика wireshark, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (6.5) Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Severity: LOW (3.3) Vector: AV:A/AC:L/Au:N/C:N/I:N/A:P

References:

Published: 2020-01-16
Modified: 2024-11-21

CVE-2020-7045

In Wireshark 3.0.x before 3.0.8, the BT ATT dissector could crash. This was addressed in epan/dissectors/packet-btatt.c by validating opcodes.

Severity: LOW (3.3) Vector: AV:A/AC:L/Au:N/C:N/I:N/A:P

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

Version: 2.1.2