FICHE CVE

CVE-2006-4574

Publiée le 2006-10-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.10.1 à 0.99.3 de Wireshark sont affectées par une faille dans la manière dont le logiciel traite certains trafics réseau MIME multipart. Un attaquant distant peut faire planter l'application en envoyant un paquet spécialement conçu, provoquant ainsi un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique à la machine cible.

CVSS 3.17.5 ÉLEVÉE
Publiée2006-10-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Off-by-one error in the MIME Multipart dissector in Wireshark (formerly Ethereal) 0.10.1 through 0.99.3 allows remote attackers to cause a denial of service (crash) via certain vectors that trigger an assertion error related to unexpected length values.