Уязвимость программного обеспечения Wireshark Network Protocol Analyzer, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции read_new_line в wiretap/catapult_dct2000.c диссектора Catapult DCT2000 в Wireshark из-за некорректной обработки символов '\n' и '\r'. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (недостаточно быстрое заполнение буфера, связанное с ошибкой смещения на единицу, и аварийное завершение работы приложения) при помощи специально сформированного пакета.

CVE: CVE-2014-5162, ID:183650
CVSS v2.0: 5