Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.5
  CVE-2025-13945

  Improperly Controlled Sequential Memory Allocation in Wireshark

  HTTP3 dissector crash in Wireshark 4.6.0 and 4.6.1 allows denial of service

  Wireshark Foundation Wireshark wireshark wireshark Debian Ubuntu
  Dec 3, 2025
• Medium 5.5
  CVE-2025-13946

  Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark

  MEGACO dissector infinite loop in Wireshark 4.6.0 to 4.6.1 and 4.4.0 to 4.4.11 allows denial of service

  Wireshark Foundation Wireshark wireshark wireshark Debian Ubuntu Azure Linux
  Dec 3, 2025

Revision history

1. 2026-10-21 #12

   PoC aufgenommen CVE-2025-13945

2. 2026-04-06 #11

   Neue Updates von SUSE aufgenommen

3. 2026-03-19 #10

   Neue Updates von Amazon aufgenommen

4. 2026-03-05 #9

   Neue Updates von SUSE aufgenommen

5. 2026-02-16 #8

   Neue Updates von Debian aufgenommen

6. 2026-02-08 #7

   Neue Updates von Debian aufgenommen

7. 2026-02-05 #6

   Neue Updates von SUSE aufgenommen

8. 2026-02-03 #5

   Neue Updates von openSUSE aufgenommen

9. 2025-12-17 #4

   Neue Updates von SUSE aufgenommen

10. 2025-12-16 #3

    Neue Updates von SUSE aufgenommen

11. 2025-12-03 #2

    Patch eingetragen

12. 2025-12-02 #1

    Initiale Fassung

References

• NIST Vulnerability Database vom 2025-12-02
  https://nvd.nist.gov/vuln/detail/CVE-2025-13945
• NIST Vulnerability Database vom 2025-12-02
  https://nvd.nist.gov/vuln/detail/CVE-2025-13946
• Wireshark Issues vom 2025-12-02
  https://gitlab.com/wireshark/wireshark/-/issues/20860
• Wireshark Issues vom 2025-12-02
  https://gitlab.com/wireshark/wireshark/-/issues/20884
• Wireshark Security Advisory
  https://www.wireshark.org/security/wnpa-sec-2025-08.html
• SUSE Security Update SUSE-SU-2025:4413-1 vom 2025-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023560.html
• SUSE Security Update SUSE-SU-2025:4440-1 vom 2025-12-17
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023575.html
• openSUSE Security Update OPENSUSE-SU-2026:20151-1 vom 2026-02-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NWYGYUISAFTSCUQ4W2XRKWDXCDKCWPVC/
• SUSE Security Update SUSE-SU-2026:20222-1 vom 2026-02-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024065.html
• Debian Security Advisory DSA-6124 vom 2026-02-08
  https://lists.debian.org/debian-security-announce/2026/msg00033.html
• Debian Security Advisory DLA-4479 vom 2026-02-16
  https://lists.debian.org/debian-lts-announce/2026/02/msg00018.html
• SUSE Security Update SUSE-SU-2026:0817-1 vom 2026-03-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024581.html
• Amazon Linux Security Advisory ALAS2-2026-3208 vom 2026-03-19
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3208.html
• SUSE Security Update SUSE-SU-2026:1169-1 vom 2026-04-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025122.html
• PoC CVE-2025-13945
  https://foxio.io/blog/header-accordions-qpack-amplification-attacks-against-http-3-servers