FICHE CVE

CVE-2003-1013

Publiée le 2004-01-05 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Ethereal (antérieures à 0.10.0) et de Tethereal sont affectées via leur dissecteur de protocole réseau Q.931. Un attaquant distant peut faire planter l'application en envoyant un paquet malformé spécialement conçu, entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.17.5 ÉLEVÉE
Publiée2004-01-05
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Q.931 dissector in Ethereal before 0.10.0, and Tethereal, allows remote attackers to cause a denial of service (crash) via a malformed Q.931, which triggers a null dereference.