CVE-2002-0821

Les versions 0.9.4 et antérieures d'Ethereal (désormais Wireshark) sont affectées par des dépassements de tampon (buffer overflows) dans les analyseurs de paquets BGP et WCP. Un attaquant distant non authentifié peut faire planter l'application ou exécuter du code arbitraire simplement en envoyant un paquet réseau spécialement conçu pour être analysé par le logiciel. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants, l'exploitation est relativement facile si le logiciel capture du trafic en temps réel.