CVE:CVE-2014-8713
CNNVD:CNNVD-201411-328
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 1.10.11之前1.10.x版本和1.12.2之前1.12.x版本的NCP解析器中epan/dissectors/packet-ncp2222.inc文件中的‘build_expert_data’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade wireshark wireshark to a higher version than 1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.10.6,1.10.7,1.10.8,1.10.9,1.10.10,1.12.0,1.12.1,and avoid the version 1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.10.6,1.10.7,1.10.8,1.10.9,1.10.10,1.12.0,1.12.1