CVE:CVE-2010-2995
CNNVD:CNNVD-201008-140
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 0.10.8至1.0.14版本和1.2.0至1.2.9版本中的SigComp Universal Decompressor Virtual Machine (UDVM)中存在数字错误漏洞。远程攻击者可借助与sigcomp-udvm.c和off-by-one错误有关的向量导致拒绝服务（崩溃）并可能执行任意代码。
solution:Upgrade wireshark wireshark to a higher version than 0.10.8,0.10.9,0.10.10,0.10.11,0.10.12,0.10.13,0.10.14,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,1.0.14,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,and avoid the version 0.10.8,0.10.9,0.10.10,0.10.11,0.10.12,0.10.13,0.10.14,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,1.0.14,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9