NVD Vulnerability Detail

CVE-2014-4020

Summary	The dissect_frame function in epan/dissectors/packet-frame.c in the frame metadissector in Wireshark 1.10.x before 1.10.8 interprets a negative integer as a length value even though it was intended to represent an error condition, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.
Publication Date	June 19, 2014, 1:55 a.m.
Registration Date	Jan. 26, 2021, 3:11 p.m.
Last Update	Nov. 21, 2024, 11:09 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-updates/2014-06/msg00049.html
2	http://lists.opensuse.org/opensuse-updates/2014-06/msg00049.html
3	http://www.wireshark.org/security/wnpa-sec-2014-07.html	Vendor Advisory
4	http://www.wireshark.org/security/wnpa-sec-2014-07.html	Vendor Advisory
5	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=10030	Exploit
6	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=10030	Exploit
7	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9999	Exploit
8	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9999	Exploit
9	https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=beb119f911a698d44f4baa06d888bb1e775983bc
10	https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=beb119f911a698d44f4baa06d888bb1e775983bc

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html

JVN Vulnerability Information

Wireshark の frame metadissector の epan/dissectors/packet-frame.c におけるサービス運用妨害 (DoS) の脆弱性

Title	Wireshark の frame metadissector の epan/dissectors/packet-frame.c におけるサービス運用妨害 (DoS) の脆弱性
Summary	Wireshark の frame metadissector の epan/dissectors/packet-frame.c 内の dissect_frame 関数は、エラー状態を示す負の整数を負の整数の length 値として解釈するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工されたパケットを介して、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 15, 2014, midnight
Registration Date	June 20, 2014, 12:17 p.m.
Last Update	Aug. 25, 2014, 5:03 p.m.

Affected System

Wireshark

Wireshark 1.10.8 未満の 1.10.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4020	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4020
National Vulnerability Database (NVD)
2	CVE-2014-4020	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4020
SECURITY BLOG
3	CVE-2014-4020 Numeric Errors vulnerability in Wireshark	https://blogs.oracle.com/sunsecurity/entry/cve_2014_4020_numeric_errors

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	Name	URL
Wireshark
1	Don't use -1 as length in frame dissector.	https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=beb119f911a698d44f4baa06d888bb1e775983bc
2	wnpa-sec-2014-07	http://www.wireshark.org/security/wnpa-sec-2014-07.html
Wireshark Bug Database
3	Bug 10030	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=10030
4	Bug 9999	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9999

Change Log

No	Changed Details	Date of change
0	[2014年06月20日] 掲載 [2014年08月25日] ベンダ情報：オラクル (CVE-2014-4020 Numeric Errors vulnerability in Wireshark) を追加	Feb. 17, 2018, 10:37 a.m.