PT-2021-23425
CVE-2021-4183
·
Publicado
2021-12-30
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Wireshark versão 3.6.0
Descrição
O problema está relacionado a uma falha no analisador de arquivos pcapng, permitindo um ataque de negação de serviço por meio de um arquivo de captura malicioso. Isso pode afetar potencialmente um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.
Recomendações
Para o Wireshark versão 3.6.0, atualize para uma versão mais recente para mitigar o risco, pois a versão atual é afetada pelo problema de negação de serviço por meio de arquivos de captura criados especificamente para esse fim.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾