PT-2020-16423 · Wireshark+1 · Wireshark+1

Publicado 2020-12-11 · Atualizado 2024-06-15 · CVE-2020-26419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Wireshark versão 3.4.0

Descrição

Um vazamento de memória no mecanismo de análise permite ataques de negação de serviço por meio da injeção de pacotes ou de arquivos de captura maliciosos.

Recomendações

Para o Wireshark versão 3.4.0, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques de negação de serviço.

Exploit

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2020-26419

OPENSUSE-SU-2021:0909-1

OPENSUSE-SU-2021:2125-1

OPENSUSE-SU-2021_0909-1

OPENSUSE-SU-2021_2125-1

OPENSUSE-SU-2024:11513-1

SUSE-SU-2021:2125-1

Produtos afetados

Suse

Wireshark

Referências · 203

• 🔥 https://gitlab.com/wireshark/wireshark/-/issues/17032 · Exploit
• https://suse.com/security/cve/CVE-2019-16319 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-26419 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2017-9350 · Nota
• https://suse.com/security/cve/CVE-2017-13765 · Nota
• https://t.me/cibsecurity/20500 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2017-17085 · Nota
• https://t.me/cibsecurity/20553 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2018-7334 · Nota
• https://suse.com/security/cve/CVE-2021-22174 · Nota
• https://suse.com/security/cve/CVE-2018-7329 · Nota
• https://suse.com/security/cve/CVE-2018-16056 · Nota
• https://suse.com/security/cve/CVE-2018-11357 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/EZGXWOFRVD3EFRZ6YDAJZEVPBP7IUHFI · Nota
• https://suse.com/security/cve/CVE-2017-7702 · Nota