CVE-2022-3190
CVE-2022-3190
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file
CVSS 6.3 · Средний · EPSS 2,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
wireshark
- Версии
- >=3.6.0, <3.6.8: Затронуто
- >=3.4.0, <3.4.16: Затронуто
Нет опубликованного исправления
wireshark Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.8-1
Обновитесь до 3.6.8-1
wireshark Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.8-1
Обновитесь до 3.6.8-1
wireshark Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.8-1
Обновитесь до 3.6.8-1
wireshark Ubuntu:Pro:22.04:LTS
- Версии
- 3.4.7-1~exp1
- 3.4.9-1
- 3.6.2-1ubuntu1
- 3.6.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.2-2ubuntu0.1~esm1
Обновитесь до 3.6.2-2ubuntu0.1~esm1
Первоисточники
- https://www.wireshark.org/security/wnpa-sec-2022-06.html
- https://gitlab.com/wireshark/wireshark/-/issues/18307
- https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3190.json
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YR5LIOF5VKS4DC2NQWXTMPPXOYJC46XC/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CH4NUKZKPY4MFQHFBTONJK2AWES4DFDA/
- https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-3190