Todo

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Uma falha no desensamblador (dissector) do protocolo SMB2 permite a negação de serviço. Um desensamblador é um componente de software que decompõe pacotes de rede em um formato legível para humanos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 até 4.6.4 Wireshark versões 4.4.0 até 4.4.14 **Descrição** Uma falha no dissector do protocolo GSM RP permite a negação de serviço. **Recomendações** Atualize o Wireshark versões 4.6.0 até 4.6.4 para uma versão posterior à 4.6.4. Atualize o Wireshark versões 4.4.0 até 4.4.14 para uma versão posterior à 4.4.14.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Um problema de path traversal ocorre durante a importação de perfis, o que pode levar à negação de serviço e possível execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 até 4.6.4 Wireshark versões 4.4.0 até 4.4.14 **Descrição** Uma cópia de buffer sem a verificação do tamanho da entrada, conhecida como buffer overflow clássico, ocorre no analisador de arquivos K12 RF5. Este problema pode levar a um travamento, resultando em negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 3.6.0 a 3.6.8 do Wireshark **Descrição** O problema está relacionado a uma falha no dissecador do protocolo USB HID, permitindo ataques de negação de serviço por meio de injeção de pacotes ou arquivos de captura maliciosos no Windows. **Recomendações** Para as versões 3.6.0 a 3.6.8 do Wireshark, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques de negação de serviço.

**Nome do software vulnerável e versões afetadas** Versões do Wireshark 3.4.0 a 3.4.11 Versões do Wireshark 3.6.0 a 3.6.1 **Descrição** O problema está relacionado a uma falha no dissector do protocolo CMS, permitindo um ataque de negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso. Isso pode ser explorado pela injeção de pacotes ou pelo uso de um arquivo de captura especialmente criado. **Recomendações** Para as versões do Wireshark 3.4.0 a 3.4.11, atualize para uma versão que corrija o problema. Para as versões 3.6.0 a 3.6.1 do Wireshark, atualize para uma versão que corrija o problema. Como solução alternativa temporária, considere desativar o dissecador do protocolo CMS até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 3.4.0 a 3.4.9 do Wireshark **Descrição** O problema está relacionado a uma exceção de ponteiro NULL no dissector IPPUSB, que pode ser explorada para causar uma negação de serviço por meio de injeção de pacotes ou arquivos de captura manipulados. Isso pode ser feito por um invasor remoto, permitindo que ele interrompa o serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para as versões 3.4.0 a 3.4.9 do Wireshark, considere desativar o dissector IPPUSB como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos de captura criados propositalmente e evite usar o dissector afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.