PT-2024-7626 · Wireshark+1 · Wireshark+1

CVE-2024-9780 · Publicado 2024-10-09 · Atualizado 2026-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wireshark versão 4.4.0

Descrição

O problema está relacionado a uma falha no componente dissector ITS do Wireshark, que pode ser desencadeada pela injeção de pacotes ou por um arquivo de captura malicioso, levando a uma negação de serviço. Isso se deve à falta de inicialização do buffer.

Recomendações

Para o Wireshark versão 4.4.0, considere desativar o componente dissector ITS como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos de captura criados propositalmente e evite o uso de injeção de pacotes para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-456

CWE-909

Identificadores relacionados

BDU:2024-09067

CVE-2024-9780

OPENSUSE-SU-2024:14396-1

SUSE-SU-2026:1169-1

Produtos afetados

Debian

Wireshark

Referências · 58

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/9xxx/CVE-2024-9780.json · Exploit
• 🔥 https://gitlab.com/wireshark/wireshark/-/issues/20026 · Exploit
• https://bugzilla.suse.com/1249090 · Nota
• https://bugzilla.suse.com/1256734 · Nota
• https://vulners.com/cve/CVE-2024-9780 · Nota
• https://bugzilla.suse.com/1254471 · Nota
• https://bugzilla.suse.com/1258908 · Nota
• https://bugzilla.suse.com/1254472 · Nota
• https://vuldb.com/?id.279944 · Nota
• https://wireshark.org/security/wnpa-sec-2024-12.html · Aviso do Fabricante
• https://bugzilla.suse.com/1237414 · Nota
• https://bugzilla.suse.com/1254262 · Nota
• https://bugzilla.suse.com/1254108 · Nota
• https://suse.com/security/cve/CVE-2025-9817 · Nota
• https://suse.com/security/cve/CVE-2026-0960 · Nota