Wireshark 格式化字符串拒绝服务漏洞 CVE-2009-0601 CNNVD-200902-363
2.1
AV
AC
AU
C
I
A
发布：
2009-02-16
修订：
2018-10-10
Wireshark之前名为Ethereal，是一款非常流行的网络协议分析工具。 Wireshark的1.0.6之前版本的多个协议解析模块中存在多个拒绝服务漏洞。如果用户受骗从网络抓取了恶意报文或打开了恶意抓包文件的话，就可能导致Wireshark崩溃。 在非Windows系统上，如果HOME环境变量包含有sprintf样式字符串格式化字符的话，Wireshark就会崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
