🛡 xj1.fr/cve
FICHE CVE

CVE-2008-3933

Publiée le 2008-09-04 · Dernière modification le 2026-06-16

Wireshark (formerly Ethereal) 0.10.14 through 1.0.2 allows attackers to cause a denial of service (crash) via a packet with crafted zlib-compressed data that triggers an invalid read in the tvb_uncompress function.

CVSS 2.03.3 FAIBLE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2008-09-04
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES