Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 2
-
High 7.8
Missing Initialization of a Variable in Wireshark
ITS dissector crash in Wireshark 4.4.0 allows denial of service via packet injection or crafted capture file
-
High 7.8
Improper Handling of Missing Values in Wireshark
AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of service via packet injection or crafted capture file
Revision history
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Wireshark-announce vom 2024-10-09
https://lists.wireshark.org/archives/wireshark-announce/202410/msg00000.html
-
Wireshark-announce vom 2024-10-09
https://lists.wireshark.org/archives/wireshark-announce/202410/msg00001.html
-
Wireshark-announce vom 2024-10-09
https://www.wireshark.org/security/wnpa-sec-2024-12.html
-
Wireshark-announce vom 2024-10-09
https://www.wireshark.org/security/wnpa-sec-2024-13.html
-
openSUSE Security Update OPENSUSE-SU-2024:14396-1 vom 2024-10-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/HAGL6EF4LUUOYRTJ6Q7LQBM7W4SZFUQZ/
-
Fedora Security Advisory FEDORA-2024-1949806A59 vom 2024-10-14
https://bodhi.fedoraproject.org/updates/FEDORA-2024-1949806a59
-
SUSE Security Update SUSE-SU-2024:3615-1 vom 2024-10-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TDSVQBWNGPIXNB6DJ7GN3MKZXQIAMQNM/
-
Debian Security Advisory DLA-4479 vom 2026-02-16
https://lists.debian.org/debian-lts-announce/2026/02/msg00018.html
-
SUSE Security Update SUSE-SU-2026:1169-1 vom 2026-04-02
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025122.html