Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 1
-
High 7.8
Mismatched Memory Management Routines in Wireshark
T.38 dissector crash in Wireshark 4.2.0 to 4.0.3 and 4.0.0 to 4.0.13 allows denial of service via packet injection or crafted capture file
Revision history
-
#7
Neue Updates von XEROX aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2024-03-26
https://bugzilla.redhat.com/show_bug.cgi?id=2271741
-
GitHub advisory database
https://github.com/advisories/GHSA-gc85-62pw-52fp
-
NATIONAL VULNERABILITY DATABASE
https://nvd.nist.gov/vuln/detail/CVE-2024-2955
-
Red Hat Bugzilla vom 2024-03-26
https://access.redhat.com/security/cve/CVE-2024-2955
-
Wireshark Security Advisory
https://www.wireshark.org/security/wnpa-sec-2024-06.html
-
Fedora Security Advisory FEDORA-2024-B96E2C3CC2 vom 2024-04-08
https://bodhi.fedoraproject.org/updates/FEDORA-2024-b96e2c3cc2
-
Fedora Security Advisory FEDORA-2024-F644A5709C vom 2024-04-08
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f644a5709c
-
Amazon Linux Security Advisory ALAS-2024-2522 vom 2024-04-29
https://alas.aws.amazon.com/AL2/ALAS-2024-2522.html
-
SUSE Security Update SUSE-SU-2024:3165-1 vom 2024-09-09
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019395.html
-
Debian Security Advisory DLA-3906 vom 2024-09-30
https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html
-
XEROX Security Advisory XRX24-017 vom 2024-11-21
https://securitydocs.business.xerox.com/wp-content/uploads/2024/11/Xerox-Security-Bulletin-XRX24-017-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf