CVE-2011-0024

Les versions de Wireshark antérieures à la 1.2 sont vulnérables à une erreur de mémoire lors du traitement de fichiers de capture pcapng spécifiquement conçus. Un attaquant peut déclencher cette faille en incitant un utilisateur à ouvrir un fichier malveillant, ce qui pourrait provoquer le plantage de l'application ou permettre à l'attaquant d'exécuter du code arbitraire sur le système. Aucune authentification n'est requise, bien que l'exploitation dépende de l'interaction d'un utilisateur avec le fichier malveillant.