{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Wireshark version 1.2.11 et ant\u00e9rieures.",
      "product": {
        "name": "Wireshark",
        "vendor": {
          "name": "Wireshark",
          "scada": false
        }
      }
    },
    {
      "description": "Wireshark version 1.4.0 ;",
      "product": {
        "name": "Wireshark",
        "vendor": {
          "name": "Wireshark",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans le dissecteur BER (ASN.1 Basic Encoding Rules)\npeut permettre \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0\ndistance, en injectant des paquets malform\u00e9s, ou en local, en pi\u00e9geant\nun fichier de capture r\u00e9seau qui sera ouvert avec Wireshark.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation). Les versions 1.4.1 et 1.2.12 de\nWireshark corrigent cette vuln\u00e9rabilit\u00e9.\n",
  "cves": [],
  "initial_release_date": "2010-10-13T00:00:00",
  "last_revision_date": "2010-10-13T00:00:00",
  "links": [
    {
      "title": "Version 1.4.1 du logiciel Wireshark :",
      "url": "http://www.wireshark.org/download.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Wireshark wmpa-sec-2010-11 du 11    octobre 2010 :",
      "url": "http://www.wireshark.org/security/wmpa-sec-2010-11/html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Wireshark wmpa-sec-2010-12 du 11    octobre 2010 :",
      "url": "http://www.wireshark.org/security/wmpa-sec-2010-12/html"
    }
  ],
  "reference": "CERTA-2010-AVI-497",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-10-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le logiciel Wireshark peut permettre \u00e0 un\nattaquant malintention\u00e9 de provoquer un d\u00e9ni de service \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Wireshark",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Wireshark wmpa-sec-2010-12 du 11 octobre 2010",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Wireshark wmpa-sec-2010-11 du 11 octobre 2010",
      "url": null
    }
  ]
}