Wireshark "dissect_enttec_dmx_data()" 緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2011年01月04日 3191 觀看次數

風險: 中度風險

在 Wireshark 發現漏洞，攻擊者可利用漏洞導致阻斷服務或執行任意程式碼。當解壓縮 ENTTEC 封包內的 DMX 數據時，"dissect_enttec_dmx_data()" [epan/dissectors/packet-enttec.c] 函數產生緩衝區滿溢錯誤，攻擊者可透過傳送異常封包或引誘使用者開啟惡意擷取檔案，利用漏洞終止受影響的應用程式或執行任意程式碼。