Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 1
-
High 7.8
Uncontrolled Recursion in Wireshark
Bundle Protocol and CBOR dissector crashes in Wireshark 4.4.0 to 4.4.3 and 4.2.0 to 4.2.10 allows denial of service via packet injection or crafted capture file
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Wireshark Security Advisory wnpa-sec-2025-01 vom 2025-02-19
https://www.wireshark.org/security/wnpa-sec-2025-01.html
-
Wireshark-announce mailing list - Wireshark 4.2.11 is now available vom 2025-02-19
https://lists.wireshark.org/archives/wireshark-announce/202502/msg00001.html
-
Fedora Security Advisory FEDORA-2025-08E73D463E vom 2025-02-20
https://bodhi.fedoraproject.org/updates/FEDORA-2025-08e73d463e
-
Fedora Security Advisory FEDORA-2025-04475838F9 vom 2025-02-20
https://bodhi.fedoraproject.org/updates/FEDORA-2025-04475838f9
-
SUSE Security Update SUSE-SU-2025:0754-1 vom 2025-02-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/QKS4A6WNLC3Y3QRK3OCQ4MEHDXODKUI6/
-
Red Hat Security Advisory RHSA-2025:9121 vom 2025-06-16
https://access.redhat.com/errata/RHSA-2025:9121
-
Oracle Linux Security Advisory ELSA-2025-9121 vom 2025-06-30
https://linux.oracle.com/errata/ELSA-2025-9121.html
-
SUSE Security Update SUSE-SU-2026:1169-1 vom 2026-04-02
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025122.html