CVE-2026-6533

Опубликовано: 30 апр. 2026

Источник: debian

EPSS Низкий

Описание

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
wireshark	fixed	4.6.5-1		package
wireshark	no-dsa		bookworm	package

Примечания

https://www.wireshark.org/security/wnpa-sec-2026-28.html
https://gitlab.com/wireshark/wireshark/-/work_items/21127

EPSS

Процентиль: 4%

0.00146

Низкий

Связанные уязвимости

CVE-2026-6533

CVSS3: 5.5

ubuntu

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6533

CVSS3: 6.5

redhat

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6533

CVSS3: 5.5

nvd

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

GHSA-q3p3-3qhr-3586

CVSS3: 5.5

github

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

BDU:2026-06968

CVSS3: 5.5

fstec

4 месяца назад

Уязвимость функции tvbuff_lz77.c:do_uncompress() декомпрессии LZ77 механизма диссекции анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании

EPSS

Процентиль: 4%

0.00146

Низкий