PT-2025-7516
CVE-2025-1492
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wireshark من 4.2.0 إلى 4.2.10
إصدارات Wireshark من 4.4.0 إلى 4.4.3
الوصف
تسمح هذه الثغرة بإحداث هجوم رفض الخدمة عن طريق حقن حزم بيانات أو ملف تسجيل تم التلاعب به، مما يؤثر بشكل خاص على بروتوكول Bundle ووحدة تحليل CBOR في Wireshark. قد يكون من الممكن تعطيل عمل Wireshark عن طريق حقن حزمة بيانات مشوهة في الشبكة أو إقناع شخص ما بفتح ملف تسجيل حزم بيانات مشوه.
التوصيات
بالنسبة لإصدارات Wireshark من 4.2.0 إلى 4.2.10، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Wireshark من 4.4.0 إلى 4.4.3، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
كحل بديل مؤقت، يُنصح بتجنب استخدام بروتوكول Bundle ومحلل CBOR حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾