Summary
Ein Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Wireshark ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Vulnerabilities 1
-
Medium 5.5
Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark
MONGO dissector infinite loop in Wireshark 4.4.0 to 4.4.9 and 4.2.0 to 4.2.13 allows denial of service
Revision history
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
CVE-2025-11626 aufgenommen
-
#1
Initiale Fassung
References
-
Wireshark Security Advisory vom 2025-10-08
https://www.wireshark.org/security/wnpa-sec-2025-04.html
-
Wireshark Security PoC vom 2025-10-08
https://gitlab.com/wireshark/wireshark/-/issues/20724
-
SUSE Security Update SUSE-SU-2025:3777-1 vom 2025-10-24
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023012.html
-
SUSE Security Update SUSE-SU-2025:3811-1 vom 2025-10-27
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/42G3JL6YBSB4Z5HPJ4OPJLNRYNA2WU43/
-
openSUSE Security Update OPENSUSE-SU-2026:20151-1 vom 2026-02-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NWYGYUISAFTSCUQ4W2XRKWDXCDKCWPVC/
-
SUSE Security Update SUSE-SU-2026:20222-1 vom 2026-02-05
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024065.html
-
Debian Security Advisory DSA-6124 vom 2026-02-08
https://lists.debian.org/debian-security-announce/2026/msg00033.html
-
Debian Security Advisory DLA-4479 vom 2026-02-16
https://lists.debian.org/debian-lts-announce/2026/02/msg00018.html