Wireshark PN-DCP数据格式串漏洞

BUGTRAQ ID: 34291
CVE(CAN) ID: CVE-2009-1210

Wireshark之前名为Ethereal，是一款非常流行的网络协议分析工具。

Wireshark的PN-DCP解析模块在处理包含有格式串标识符的station名称时存在漏洞。如果用户从网络抓包或通过抓包文件读取了特制报文的话，就会导致崩溃或执行任意代码。

Wireshark 1.0.6

Wireshark

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

<a href=“http://www.wireshark.org/” target=“_blank”>http://www.wireshark.org/</a>