CVE-2025-5601

Nome do Software Vulnerável e Versões Afetadas Versões do Wireshark 4.2.0 a 4.4.6

Descrição O problema consiste em uma falha na funcionalidade de gerenciamento de colunas do Wireshark. Isso pode ser acionado pela injeção de pacotes ou pelo uso de um arquivo de captura manipulado, resultando em uma negação de serviço. A causa raiz é a validação insuficiente de dados fornecidos pelo usuário dentro do módulo de utilidade de colunas do mecanismo de Dissection. Não há menção ao número de dispositivos potencialmente afetados ou a quaisquer incidentes no mundo real onde esta vulnerabilidade tenha sido explorada. A vulnerabilidade afeta o mecanismo de Dissection e, especificamente, a funcionalidade de gerenciamento de colunas. Não são mencionados endpoints de API específicos ou parâmetros vulneráveis.

Recomendações Atualize para a versão 4.4.7 ou posterior do Wireshark. Atualize para a versão 4.2.12 ou posterior do Wireshark.