PT-2024-15387

CVE-2024-0210

Publicado

2024-01-03

Atualizado

2024-09-09

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wireshark versão 4.2.0

Descrição

A vulnerabilidade permite a negação de serviço por meio de injeção de pacotes ou arquivo de captura malicioso, afetando especificamente o dissecador Zigbee TLV no Wireshark.

Recomendações

Para o Wireshark versão 4.2.0, atualize para uma versão mais recente para mitigar o risco. Como solução temporária, considere desativar o dissecador Zigbee TLV até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Han Zheng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion

Identificadores relacionados

CVE-2024-0210