PT-2026-36048 · Wireshark · Wireshark

Duc Anh Nguyen · Publicado 2026-04-29 · Atualizado 2026-06-01 · CVE-2026-5402

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Wireshark versões 4.6.0 a 4.6.4

Description Um estouro de heap (heap overflow) existe no dissector do protocolo TLS. Um invasor remoto pode explorar este problema enviando pacotes malformados ou arquivos de captura maliciosos, levando potencialmente a uma negação de serviço ou à execução de código arbitrário. Em cenários reais, invasores podem usar isso para alcançar a execução de código e, posteriormente, realizar movimentações laterais na infraestrutura de rede.

Recommendations Atualize para a versão 4.6.5.

Exploit

Correção

DoS

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-06164

CVE-2026-5402

OPENSUSE-SU-2026:10686-1

Produtos afetados

Wireshark

Referências · 61

• 🔥 https://gitlab.com/wireshark/wireshark/-/work_items/21090 · Exploit
• 🔥 https://gitlab.com/wireshark/wireshark/-/issues/21090 · Exploit
• https://suse.com/security/cve/CVE-2026-6537 · Nota
• https://suse.com/security/cve/CVE-2026-5655 · Nota
• https://suse.com/security/cve/CVE-2026-7375 · Nota
• https://suse.com/security/cve/CVE-2026-6527 · Nota
• https://suse.com/security/cve/CVE-2026-5408 · Nota
• https://suse.com/security/cve/CVE-2026-6519 · Nota
• https://suse.com/security/cve/CVE-2026-6525 · Nota
• https://bdu.fstec.ru/vul/2026-06164 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5402 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-6870 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5402 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-6538 · Nota
• https://suse.com/security/cve/CVE-2026-5407 · Nota