CVE-2025-1492
CVE-2025-1492 · Uncontrolled Recursion in Wireshark
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Bundle Protocol and CBOR dissector crashes in Wireshark 4.4.0 to 4.4.3 and 4.2.0 to 4.2.10 allows denial of service via packet injection or crafted capture file
CVSS 7.8 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
wireshark
- Версии
- ≥ 4.4.0, < 4.4.4: Затронуто (semver)
- ≥ 4.2.0, < 4.2.11: Затронуто (semver)
Обновитесь до 4.2.11; Обновитесь до 4.4.4
wireshark Debian:12
- Версии
- 4.0.10-1
- 4.0.11-1
- 4.0.11-1~deb12u1
- 4.0.17-0+deb12u1
- 4.0.3-1
- 4.0.5-1~exp1
- 4.0.6-1
- 4.0.6-1~deb12u1
- 4.0.6-1~exp1
- 4.0.7-1
- 4.0.8-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.17-0+deb12u2
Обновитесь до 4.0.17-0+deb12u2
wireshark Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.4-1
Обновитесь до 4.4.4-1
wireshark Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.4-1
Обновитесь до 4.4.4-1
wireshark Ubuntu:24.04:LTS
- Версии
- 4.0.8-1
- 4.0.10-1
- 4.0.11-1
- 4.2.0-1
- 4.2.2-1
- 4.2.2-1.1build1
- 4.2.2-1.1build2
- 4.2.2-1.1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления