PT-2020-16425 · Wireshark+1 · Wireshark+1

Publicado 2020-12-21 · Atualizado 2024-06-15 · CVE-2020-26422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões 3.4.0 a 3.4.1 do Wireshark

Descrição

O problema consiste em um estouro de buffer no dissector QUIC, permitindo um ataque de negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso.

Recomendações

Para as versões 3.4.0 a 3.4.1 do Wireshark, considere desativar o dissector QUIC como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-26422

OPENSUSE-SU-2021:0909-1

OPENSUSE-SU-2021:2125-1

OPENSUSE-SU-2021_0909-1

OPENSUSE-SU-2021_2125-1

OPENSUSE-SU-2024:11513-1

SUSE-SU-2021:2125-1

Produtos afetados

Suse

Wireshark

Referências · 192

• https://suse.com/security/cve/CVE-2019-16319 · Nota
• https://suse.com/security/cve/CVE-2017-9350 · Nota
• https://suse.com/security/cve/CVE-2017-13765 · Nota
• https://suse.com/security/cve/CVE-2017-17085 · Nota
• https://osv.dev/vulnerability/CVE-2020-26422 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2018-7334 · Nota
• https://suse.com/security/cve/CVE-2021-22174 · Nota
• https://suse.com/security/cve/CVE-2018-7329 · Nota
• https://suse.com/security/cve/CVE-2018-16056 · Nota
• https://suse.com/security/cve/CVE-2018-11357 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/EZGXWOFRVD3EFRZ6YDAJZEVPBP7IUHFI · Nota
• https://suse.com/security/cve/CVE-2017-7702 · Nota
• https://suse.com/security/cve/CVE-2018-7337 · Nota
• https://suse.com/security/cve/CVE-2017-15189 · Nota
• https://suse.com/security/cve/CVE-2018-19627 · Nota