PT-2025-52364 · Wireshark+1 · Wireshark+1

Ismisepaul + 1 · Publicado 2025-12-18 · Atualizado 2026-05-12 · CVE-2025-68382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Wireshark (versões afetadas não especificadas)

Descrição Existe uma condição de leitura fora dos limites no dissecador do protocolo NFS. Isso permite que um atacante remoto e não autenticado provoque um estouro de buffer ao processar mensagens RPC codificadas em XDR truncadas. A exploração bem-sucedida pode levar a uma condição de negação de serviço (DoS) ao causar uma falha consistente do processo. O problema está relacionado a como o software lida com os dados dentro do protocolo NFS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-07211

CVE-2025-68382

Produtos afetados

Red Os

Wireshark

Referências · 10

• https://t.me/CVEtracker/40193 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-68382 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002104274562535620 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-beats-cve-2025-68382-8.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-68382 · Nota de Segurança
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-68382 · Nota
• https://discuss.elastic.co/t/packetbeat-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-31/384179 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-beats-cve-2025-68382-7.3 · Nota
• https://bdu.fstec.ru/vul/2026-07211 · Nota de Segurança
• https://t.me/cveNotify/146689 · Publicação no Telegram