PT-2022-23883 · Microsoft · Windows

Todo · Publicado 2022-12-09 · Atualizado 2025-04-22 · CVE-2022-3724

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões 3.6.0 a 3.6.8 do Wireshark

Descrição

O problema está relacionado a uma falha no dissecador do protocolo USB HID, permitindo ataques de negação de serviço por meio de injeção de pacotes ou arquivos de captura maliciosos no Windows.

Recomendações

Para as versões 3.6.0 a 3.6.8 do Wireshark, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques de negação de serviço.

Exploit

Correção

DoS

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

CVE-2022-3724

OESA-2023-1094

OESA-2023-1115

Produtos afetados

Windows

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3724.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-0412 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2023-1115 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3724 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-0415 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-3724 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-0411 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-0413 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2023-1094 · Aviso do Fabricante
• https://t.me/cvenotify/119449 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-0417 · Nota de Segurança
• https://wireshark.org/security/wnpa-sec-2022-08.html · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1094 · Nota
• https://osv.dev/vulnerability/CVE-2022-3724 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4344 · Nota de Segurança