Уязвимость программного обеспечения Wireshark Network Protocol Analyzer, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции dissect_ber_constrained_bitstring в epan/dissectors/packet-ber.c в диссекторе ASN.1 BER в Wireshark из-за некорректной проверки значений заполнения (padding). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (недостаточно быстрое заполнение буфера и аварийное завершение работы приложения) при помощи специально сформированного пакета.

CVE: CVE-2014-5165, ID:183647
CVSS v2.0: 5