PT-2024-3998

CVE-2024-4855

Publicado

2024-05-14

Atualizado

2026-10-31

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Wireshark (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de uso após liberação de memória no componente editcap do Wireshark, o que pode levar a uma negação de serviço ao processar um arquivo de captura malicioso. Especificamente, a função wtap dump close() do analisador de tráfego está vulnerável a um erro de uso após liberação de memória, permitindo que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dawei Wang

Geng Zhou

Fornecedores