p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости wireshark · Страница 6

За последние 30 дней в wireshark опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 750

  1. CVE-2024-9781

    Высокий · CVSS 7.8EPSS 0,31%Есть исправление

    Improper Handling of Missing Values in Wireshark

    AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u2
    Опубликовано Обновлено
  2. CVE-2024-8645

    Средний · CVSS 5.5EPSS 0,21%Есть исправление

    Access of Uninitialized Pointer in Wireshark

    SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
    Опубликовано Обновлено
  3. CVE-2024-8250

    Высокий · CVSS 7.8EPSS 0,32%Есть исправление

    Expired Pointer Dereference in Wireshark

    NTLMSSP dissector crash in Wireshark 4.2.0 to 4.0.6 and 4.0.0 to 4.0.16 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
    Опубликовано Обновлено
  4. CVE-2024-4854

    Средний · CVSS 6.4EPSS 0,81%Есть исправление

    Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark

    MONGO and ZigBee TLV dissector infinite loops in Wireshark 4.2.0 to 4.2.4, 4.0.0 to 4.0.14, and 3.6.0 to 3.6.22 allow denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
  5. CVE-2024-4853

    Низкий · CVSS 3.6EPSS 0,42%Есть исправление

    Mismatched Memory Management Routines in editcap

    Memory handling issue in editcap could cause denial of service via crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
  6. CVE-2024-2955

    Высокий · CVSS 7.8EPSS 1,4%Есть исправление

    Mismatched Memory Management Routines in Wireshark

    T.38 dissector crash in Wireshark 4.2.0 to 4.0.3 and 4.0.0 to 4.0.13 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
  7. CVE-2023-6175

    Высокий · CVSS 7.8EPSS 3,46%Есть исправление

    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') in Wireshark

    NetScreen file parser crash in Wireshark 4.0.0 to 4.0.10 and 3.6.0 to 3.6.18 allows denial of service via crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
  8. CVE-2024-0211

    Высокий · CVSS 7.8EPSS 0,54%Есть исправление

    Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark

    DOCSIS dissector crash in Wireshark 4.2.0 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
  9. CVE-2024-0209

    Высокий · CVSS 7.8EPSS 0,58%Есть исправление

    NULL Pointer Dereference in Wireshark

    IEEE 1609.2 dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
  10. CVE-2024-0208

    Высокий · CVSS 7.8EPSS 1,82%Есть исправление

    Improper Handling of Missing Values in Wireshark

    GVCP dissector crash in Wireshark 4.2.0, 4.0.0 to 4.0.11, and 3.6.0 to 3.6.19 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.17-0+deb12u1
  11. CVE-2023-6174

    Средний · CVSS 6.3EPSS 0,75%Есть исправление

    Out-of-bounds Read in Wireshark

    SSH dissector crash in Wireshark 4.0.0 to 4.0.10 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
    Опубликовано Обновлено
  12. CVE-2023-5371

    Средний · CVSS 5.3EPSS 0,51%Есть исправление

    Memory Allocation with Excessive Size Value in Wireshark

    RTPS dissector memory leak in Wireshark 4.0.0 to 4.0.8 and 3.6.0 to 3.6.16 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
    Опубликовано Обновлено
  13. CVE-2023-2906

    Средний · CVSS 6.5EPSS 2,79%Есть исправление

    Wireshark CP2179 divide by zero

    Due to a failure in validating the length provided by an attacker-crafted CP2179 packet, Wireshark versions 2.0.0 through 4.0.7 is susceptible to a divide by zero allowing for a denial of service attack.

    • Обновитесь до 4.0.11-1~deb12u1
    Опубликовано Обновлено
  14. CVE-2023-4513

    Средний · CVSS 5.3EPSS 0,51%Есть исправление

    Missing Release of Memory after Effective Lifetime in Wireshark

    BT SDP dissector memory leak in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
    Опубликовано Обновлено
  15. CVE-2023-4512

    Средний · CVSS 5.3EPSS 0,51%Есть исправление

    Uncontrolled Recursion in Wireshark

    CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
    Опубликовано Обновлено
  16. CVE-2023-4511

    Средний · CVSS 5.3EPSS 0,46%Есть исправление

    Loop with Unreachable Exit Condition ('Infinite Loop') in Wireshark

    BT SDP dissector infinite loop in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
    Опубликовано Обновлено
  17. CVE-2023-3649

    Средний · CVSS 5.3EPSS 0,24%Есть исправление

    Buffer Over-read in Wireshark

    iSCSI dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1
  18. CVE-2023-3648

    Средний · CVSS 5.3EPSS 0,25%Есть исправление

    Mismatched Memory Management Routines in Wireshark

    Kafka dissector crash in Wireshark 4.0.0 to 4.0.6 and 3.6.0 to 3.6.14 allows denial of service via packet injection or crafted capture file

    • Обновитесь до 4.0.11-1~deb12u1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →