Уязвимость программного обеспечения Wireshark Network Protocol Analyzer, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции SnifferDecompress в wiretap/ngsniffer.c обработчика файлов DOS Sniffer в Wireshark из-за некорректной обработки пустых входных данных. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного файла.

CVE: CVE-2014-6429, ID:183735
CVSS v2.0: 5