Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 7
-
High 7.5
Crash in the Sysdig Event dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injectio…
-
High 7.5
Crash in the RFC 7468 dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or…
-
High 7.5
Infinite loop in the BitTorrent DHT dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packe…
-
High 7.5
Infinite loop in the RTMPT dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injecti…
-
High 7.5
Large loop in the Kafka dissector in Wireshark 3.6.0 allows denial of service via packet injection or crafted capture f…
-
Medium 6.3
Crash in the Gryphon dissector in Wireshark 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted ca…
-
Medium 5.5
Crash in the pcapng file parser in Wireshark 3.6.0 allows denial of service via crafted capture file
Revision history
-
#11
Neue Updates von Ubuntu aufgenommen
-
#10
Neue Updates von Debian aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Gentoo aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Referenz(en) aufgenommen: FEDORA-2022-30411CB3C4, FEDORA-2022-1DAF93C51D
-
#3
CVE Nummer CVE-2021-4190 ergänzt
-
#2
Referenz(en) aufgenommen: FEDORA-2022-A3D70B50F0, FEDORA-2022-B5DE00C0F2
-
#1
Initiale Fassung
References
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/lists/wireshark-announce/202112/msg00000.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/lists/wireshark-announce/202112/msg00001.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-16.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-17.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-18.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-19.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-20.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-21.html
-
Wireshark Security Advisory vom 2021-12-29
https://www.wireshark.org/security/wnpa-sec-2021-22.html
-
SUSE Security Update SUSE-SU-2022:0375-1 vom 2022-02-14
https://lists.suse.com/pipermail/sle-security-updates/2022-February/010221.html
-
Debian Security Advisory DLA-2967 vom 2022-04-01
https://lists.debian.org/debian-lts-announce/2022/03/msg00041.html
-
SUSE Security Update SUSE-SU-2022:3309-1 vom 2022-09-19
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012290.html
-
Gentoo Linux Security Advisory GLSA-202210-04 vom 2022-10-16
https://security.gentoo.org/glsa/202210-04
-
Amazon Linux Security Advisory ALAS-2022-226 vom 2022-12-09
https://alas.aws.amazon.com/AL2022/ALAS-2022-226.html
-
Debian Security Advisory DLA-3906 vom 2024-09-30
https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html
-
Ubuntu Security Notice USN-7552-1 vom 2025-06-05
https://ubuntu.com/security/notices/USN-7552-1