BDU:2026-12049

Опубликовано: 07 авг. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции decrypt_packet() анализатора трафика компьютерных сетей Wireshark связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Wireshark team

Наименование ПО

Wireshark

Версия ПО

от 4.6.0 до 4.6.8 (Wireshark)

от 4.4.0 до 4.4.18 (Wireshark)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.wireshark.org/security/wnpa-sec-2026-89.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-76879
CVE

EPSS

Процентиль: 20%

0.00279

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-76879

CVSS3: 7.5

ubuntu

7 дней назад

C12.22 protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service

CVE-2026-76879

CVSS3: 7.5

redhat

8 дней назад

C12.22 protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service

CVE-2026-76879

CVSS3: 7.5

nvd

8 дней назад

C12.22 protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service

CVE-2026-76879

CVSS3: 7.5

debian

8 дней назад

C12.22 protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 ...

GHSA-wjf3-82r2-8vvm

CVSS3: 7.5

github

8 дней назад

C12.22 protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service

EPSS

Процентиль: 20%

0.00279

Низкий

7.5 High

CVSS3

7.8 High

CVSS2