Risque
- Exécution de code arbitraire à distance ;
- déni de service à distance.
Systèmes affectés
- Wireshark versions 1.2.0 à 1.2.14 (incluse) ;
- Wireshark versions 1.4.0 à 1.4.3 (incluse).
Résumé
De multiples vulnérabilités dans Wireshark permettent d'exécuter du code arbitraire ou de réaliser un déni de service à distance.
Description
De multiples vulnérabilités ont été découvertes dans Wireshark :
- une désallocation de pointeur non-initialisé peut survenir lors de la lecture d'un fichier au format pcap-ng (CVE-2011-0538) ;
- un paquet de très grande taille dans un fichier pcap-ng peut provoquer un arrêt inopiné de Wireshark ;
- un débordement de mémoire peut se produire lors du traitement d'un fichier au format Nokia DCT3 (CVE-2011-0713) ;
- Wireshark peut s'arrêter brutalement lors de la lecture de paquets 6LoWPAN sur des systèmes 32 bits ;
- des débordements de mémoire existent dans les préprocesseurs LDAP et SMB ;
- des filtres LDAP peuvent provoquer une consommation excessive de la mémoire.
L'exploitation de ces vulnérabilités permet la réalisation d'un déni de service ou l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletins de sécurité wpna-sec-2011-03 et wpna-sec-2011-04 du 01 mars 2011 :
http://www.wireshark.org/security/wnpa-sec-2011-03.html
http://www.wireshark.org/security/wnpa-sec-2011-04.html
- Référence CVE CVE-2011-0538 :
https://www.cve.org/CVERecord?id=CVE-2011-0538
- Référence CVE CVE-2011-0713 :
https://www.cve.org/CVERecord?id=CVE-2011-0713
