Wireshark: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2024-8645

  Access of Uninitialized Pointer in Wireshark

  SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet injection or crafted capture file

  Wireshark Foundation Wireshark wireshark wireshark Debian Ubuntu Azure Linux
  Sep 10, 2024

Revision history

1. 2024-09-29 #5

   Neue Updates von Debian aufgenommen

2. 2024-09-17 #4

   Neue Updates von openSUSE aufgenommen

3. 2024-09-16 #3

   Neue Updates von SUSE aufgenommen

4. 2024-09-10 #2

   CVE-2024-8645 ergänzt

5. 2024-07-10 #1

   Initiale Fassung

References

• Wireshark Security Advisory vom 2024-07-10
  https://www.wireshark.org/security/wnpa-sec-2024-10.html
• SUSE Security Update SUSE-SU-2024:3250-1 vom 2024-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019437.html
• openSUSE Security Update OPENSUSE-SU-2024:14341-1 vom 2024-09-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/QRCUAL4EN5YNTHYJQLL3EKNFBUBEWRNC/
• Debian Security Advisory DLA-3906 vom 2024-09-30
  https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html