Уязвимость программного обеспечения Wireshark Network Protocol Analyzer, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость существует в функции srtp_add_address в epan/dissectors/packet-rtp.c в диссекторе RTP в Wireshark из-за некорректного обновления данных SRTP-диалога. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного пакета.

CVE: CVE-2014-2907, ID:183340
CVSS v2.0: 4.3