PT-2026-36048
CVE-2026-5402
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wireshark من 4.6.0 إلى 4.6.4
الوصف
يوجد تجاوز سعة الذاكرة (heap overflow) في أداة تحليل بروتوكول TLS. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال حزم بيانات مشوهة أو ملفات التقاط ضارة، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية. في السيناريوهات الواقعية، قد يستغل المهاجمون هذه الثغرة لتنفيذ تعليمات برمجية، ومن ثم الانتقال أفقياً عبر البنية التحتية للشبكة.
التوصيات
قم بالتحديث إلى الإصدار 4.6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾