Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。 Wireshark在实现上存在LDSS解析器缓冲区溢出漏洞,攻击者可以借助带有能够触发内存破坏的超长摘要行的LDSS包导致拒绝服务(应用程序崩溃)或在受影响的系统上执行任意代码。
Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。 Wireshark在实现上存在LDSS解析器缓冲区溢出漏洞,攻击者可以借助带有能够触发内存破坏的超长摘要行的LDSS包导致拒绝服务(应用程序崩溃)或在受影响的系统上执行任意代码。