PT-2025-48134 · Wireshark+1 · Wireshark+1

Publicado 2025-01-01 · Atualizado 2026-04-02 · CVE-2025-13674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Wireshark versão 4.6.0

Descrição Existe uma falha crítica no dissecador BPv7 no Wireshark versão 4.6.0, podendo levar a uma negação de serviço. O problema está relacionado ao tratamento de pacotes BPv7 durante a dissecção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

AZL-71044

AZL-71048

CVE-2025-13674

OPENSUSE-SU-2025:15778-1

SUSE-SU-2026:1169-1

Produtos afetados

Debian

Wireshark

Referências · 55

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/13xxx/CVE-2025-13674.json · Exploit
• https://bugzilla.suse.com/1249090 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15778-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1256734 · Nota
• https://bugzilla.suse.com/1254471 · Nota
• https://bugzilla.suse.com/1258908 · Nota
• https://t.me/CVEtracker/38282 · Publicação no Telegram
• https://bugzilla.suse.com/1254472 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-13674 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-13674 · Aviso do Fabricante
• https://bugzilla.suse.com/1237414 · Nota
• https://bugzilla.suse.com/1254262 · Nota
• https://bugzilla.suse.com/1254108 · Nota
• https://suse.com/security/cve/CVE-2025-9817 · Nota
• https://suse.com/security/cve/CVE-2026-0960 · Nota