Wireshark · Wireshark · CVE-2024-11596
**Nome do software vulnerável e versões afetadas**
Versões 4.2.0 a 4.2.8 do Wireshark
Versões 4.4.0 a 4.4.1 do Wireshark
**Descrição**
A vulnerabilidade permite a negação de serviço por meio de injeção de pacotes ou arquivos de captura maliciosos. Ela está relacionada à falha do dissector ECMP no Wireshark.
**Recomendações**
Para as versões 4.2.0 a 4.2.8 do Wireshark, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 4.4.0 a 4.4.1 do Wireshark, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de arquivos de captura criados propositalmente ou injeção de pacotes para minimizar o risco de exploração.