Wireshark: Mehrere Schwachstellen ermöglicht Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 6.3
  CVE-2022-4344

  Memory exhaustion in the Kafka protocol dissector in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows denial of servi…

  Wireshark Foundation Wireshark wireshark wireshark Debian Ubuntu Azure Linux
  Jan 11, 2023
• Medium 6.3
  CVE-2022-4345

  Infinite loops in the BPv6, OpenFlow, and Kafka protocol dissectors in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allo…

  Wireshark Foundation Wireshark wireshark wireshark Debian Ubuntu
  Jan 12, 2023

Revision history

1. 2024-09-29 #6

   Neue Updates von Debian aufgenommen

2. 2023-02-12 #5

   Neue Updates von SUSE aufgenommen

3. 2023-02-08 #4

   Neue Updates von Debian aufgenommen

4. 2023-02-02 #3

   Referenz(en) aufgenommen: FEDORA-2023-F9E2AD8B73, FEDORA-2023-9DDB9B9757

5. 2023-01-11 #2

   CVE Nummern ergänzt

6. 2022-12-07 #1

   Initiale Fassung

References

• Wireshark Security Advisory vom 2022-12-07
  https://www.wireshark.org/security/wnpa-sec-2022-09.html
• Wireshark Security Advisory vom 2022-12-07
  https://www.wireshark.org/security/wnpa-sec-2022-10.html
• Debian Security Advisory DLA-3313 vom 2023-02-09
  https://lists.debian.org/debian-lts-announce/2023/02/msg00007.html
• SUSE Security Update SUSE-SU-2023:0343-1 vom 2023-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013723.html
• Debian Security Advisory DLA-3906 vom 2024-09-30
  https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html