CVE-2020-15466
05.07.2020, 11:15
In Wireshark 3.2.0 to 3.2.4, the GVCP dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-gvcp.c by ensuring that an offset increases in all situations.
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| wireshark | wireshark | 3.2.0 ≤ 𝑥 ≤ 3.2.4 |
| opensuse | leap | 15.1 |
| opensuse | leap | 15.2 |
| debian | debian_linux | 9.0 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| libwireshark13 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwireshark15 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwireshark17 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwiretap10 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwiretap12 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwiretap14 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwsutil11 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwsutil13 |
| ||||||||||||||||||||||||||||||||||||||||||
| libwsutil15 |
| ||||||||||||||||||||||||||||||||||||||||||
| wireshark |
| ||||||||||||||||||||||||||||||||||||||||||
| wireshark-devel |
| ||||||||||||||||||||||||||||||||||||||||||
| wireshark-ui-qt |
|
Common Weakness Enumeration
References