CVE-2024-11596

Опубликовано: 21 нояб. 2024

Источник: nvd

CVSS3: 7.8

CVSS3: 5.5

EPSS Низкий

Описание

ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

Ссылки

https://gitlab.com/wireshark/wireshark/-/issues/20214
Exploit
Issue Tracking
https://www.wireshark.org/security/wnpa-sec-2024-15.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.9 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.2 (исключая)

EPSS

Процентиль: 7%

0.0003

Низкий

7.8 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-126

CWE-125

Связанные уязвимости

CVE-2024-11596

CVSS3: 7.8

ubuntu

7 месяцев назад

ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

CVE-2024-11596

CVSS3: 5.5

redhat

7 месяцев назад

ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

CVE-2024-11596

CVSS3: 7.8

debian

7 месяцев назад

ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 al ...

GHSA-pm69-rqj8-f5fq

CVSS3: 5.5

github

около 2 месяцев назад

ECMP dissector crash in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

BDU:2025-02193

CVSS3: 7.8

fstec

8 месяцев назад

Уязвимость компонента ECMP Dissector анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 7%

0.0003

Низкий

7.8 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-126

CWE-125