Wireshark... CVE-2011-1141 CNNVD-201103-057
4.3
AV
AC
AU
C
I
A
发布：
2011-03-03
修订：
2017-09-19
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 1.0.x，1.2.0至1.2.14，以及1.4.0至1.4.3版本中的epan/dissectors/packet-ldap.c文件中存在漏洞。远程攻击者可以借助包含多个元素的（1）超长LDAP过滤器字符串，或（2）LDAP过滤器字符串导致拒绝服务（内存消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有37条受影响产品信息
