BDU:2026-06164

Опубликовано: 29 апр. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента TLS Dissector анализатора трафика компьютерных сетей Wireshark связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызывать отказ в обслуживании

Вендор

ООО «Ред Софт»

Wireshark team

Наименование ПО

РЕД ОС

Wireshark

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 4.6.0 до 4.6.5 (Wireshark)

4.7.0rc0 (Wireshark)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Использование рекомендаций:

https://www.wireshark.org/security/wnpa-sec-2026-14.html

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-5402

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5402
CVE

EPSS

Процентиль: 32%

0.0039

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260714-73-0053

CVSS3: 8.8

redos

19 дней назад

Уязвимость wireshark

CVE-2026-5402

CVSS3: 8.8

ubuntu

3 месяца назад

TLS protocol dissector heap overflow in Wireshark 4.6.0 to 4.6.4 allows denial of service and possible code execution

CVE-2026-5402

CVSS3: 8.8

redhat

3 месяца назад

TLS protocol dissector heap overflow in Wireshark 4.6.0 to 4.6.4 allows denial of service and possible code execution

CVE-2026-5402

CVSS3: 8.8

nvd

3 месяца назад

TLS protocol dissector heap overflow in Wireshark 4.6.0 to 4.6.4 allows denial of service and possible code execution

CVE-2026-5402

CVSS3: 8.8

debian

3 месяца назад

TLS protocol dissector heap overflow in Wireshark 4.6.0 to 4.6.4 allow ...

EPSS

Процентиль: 32%

0.0039

Низкий

8.8 High

CVSS3

10 Critical

CVSS2