PT-2026-36048 · Wireshark+1 · Wireshark+1

Duc Anh Nguyen · CVE-2026-5402 · Publicado 2026-04-29 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Wireshark versões 4.6.0 a 4.6.4

Description Um estouro de heap (heap overflow) existe no dissector do protocolo TLS. Um invasor remoto pode explorar este problema enviando pacotes malformados ou arquivos de captura maliciosos, levando potencialmente a uma negação de serviço ou à execução de código arbitrário. Em cenários reais, invasores podem usar isso para alcançar a execução de código e, posteriormente, realizar movimentações laterais na infraestrutura de rede.

Recommendations Atualize para a versão 4.6.5.

Exploit

Correção

RCE

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-06164

CVE-2026-5402

OPENSUSE-SU-2026:10686-1

Produtos afetados

Red Os

Wireshark

Referências · 70

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5402.json · Exploit
• 🔥 https://gitlab.com/wireshark/wireshark/-/issues/21090 · Exploit
• 🔥 https://gitlab.com/wireshark/wireshark/-/work_items/21090 · Exploit
• https://suse.com/security/cve/CVE-2026-7379 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-5402 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5402 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5404 · Nota
• https://twitter.com/lyrie_ai/status/2061251653097943377 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5299 · Nota
• https://suse.com/security/cve/CVE-2026-5405 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5402 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5402 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5402 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-wireshark-cve-2026-5402-7.3 · Nota
• https://suse.com/security/cve/CVE-2026-7378 · Nota