PT-2026-102480

CVE-2026-95389

Publicado

2026-08-07

Atualizado

2026-11-09

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wireshark versões 4.6.0 through 4.6.8 Wireshark versões 4.4.0 through 4.4.18

Description Uma falha no dissector do protocolo SCTP permite a negação de serviço. Um dissector é um componente de software que decompõe o tráfego de rede em um formato legível para humanos.

Recommendations Atualizar o Wireshark versões 4.6.0 through 4.6.8 para a versão 4.6.9. Atualizar o Wireshark versões 4.4.0 through 4.4.18 para a versão 4.4.19.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Feng Xue

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

CWE-190: Integer Overflow or Wraparound

Identificadores relacionados