Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 2
-
High 7.8
Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark
FiveCo RAP dissector infinite loop in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file
-
High 7.8
Buffer Over-read in Wireshark
ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Wireshark Security Advisory vom 2024-11-20
https://www.wireshark.org/security/wnpa-sec-2024-14.html
-
Wireshark Security Advisory vom 2024-11-20
https://www.wireshark.org/security/wnpa-sec-2024-15.html
-
Fedora Security Advisory FEDORA-2024-F9F740BC60 vom 2024-11-22
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f9f740bc60
-
Fedora Security Advisory FEDORA-2024-0B563AD294 vom 2024-11-22
https://bodhi.fedoraproject.org/updates/FEDORA-2024-0b563ad294
-
SUSE Security Update SUSE-SU-2024:4142-1 vom 2024-12-02
https://lists.suse.com/pipermail/sle-security-updates/2024-December/019896.html
-
Debian Security Advisory DLA-4479 vom 2026-02-16
https://lists.debian.org/debian-lts-announce/2026/02/msg00018.html
-
Amazon Linux Security Advisory ALAS2-2026-3208 vom 2026-03-19
https://alas.aws.amazon.com/AL2/ALAS2-2026-3208.html
-
SUSE Security Update SUSE-SU-2026:1169-1 vom 2026-04-02
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025122.html