Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 1
-
Medium 6.3
ISO 15765 and ISO 10681 dissector crash in Wireshark 4.0.0 to 4.0.3 and 3.6.0 to 3.6.11 allows denial of service via pa…
Revision history
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Gentoo aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
Wireshark Security Advisory vom 2023-03-02
https://www.wireshark.org/security/wnpa-sec-2023-08.html
-
SUSE Security Update SUSE-SU-2023:1762-1 vom 2023-04-04
https://lists.suse.com/pipermail/sle-security-updates/2023-April/014364.html
-
Debian Security Advisory DLA-3402 vom 2023-04-29
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
-
Debian Security Advisory DSA-5429 vom 2023-06-15
https://lists.debian.org/debian-security-announce/2023/msg00120.html
-
Gentoo Linux Security Advisory GLSA-202309-02 vom 2023-09-17
https://security.gentoo.org/glsa/202309-02
-
Debian Security Advisory DLA-3906 vom 2024-09-30
https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html