FICHE CVE

CVE-2019-19553

Publiée le 2019-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.6.0 à 2.6.12 et 3.0.0 à 3.0.6 de Wireshark sont susceptibles de subir un plantage dans le dissecteur CMS. Un attaquant peut provoquer un déni de service en envoyant un paquet spécialement conçu qui entraîne la fermeture de l'application. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-909

Publiée2019-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Wireshark 3.0.0 to 3.0.6 and 2.6.0 to 2.6.12, the CMS dissector could crash. This was addressed in epan/dissectors/asn1/cms/packet-cms-template.c by ensuring that an object identifier is set to NULL after a ContentInfo dissection.