Сетевые аналитики, открывающие захваты пакетов в Wireshark, пропускают недоверенные данные через большой набор парсеров протоколов, и каждый парсер является местом, где некорректный кадр может привести к сбою программы. Релиз обслуживания 4.6.7 закрывает двенадцать таких уязвимостей. Исправления касаются как парсеров сигналов сотовой связи, так и кода, считывающего файлы захвата с диска. Исправления безопасности Большинство исправленных уязвимостей описывают сбои. Специально сформированный пакет или файл захвата…