CVE-2025-1492

Опубликовано: 20 фев. 2025

Источник: nvd

CVSS3: 7.8

CVSS3: 7.5

EPSS Низкий

Описание

Bundle Protocol and CBOR dissector crashes in Wireshark 4.4.0 to 4.4.3 and 4.2.0 to 4.2.10 allows denial of service via packet injection or crafted capture file

Ссылки

https://gitlab.com/wireshark/wireshark/-/issues/20373
Issue Tracking
https://www.wireshark.org/security/wnpa-sec-2025-01.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.10 (включая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.3 (включая)

EPSS

Процентиль: 16%

0.0005

Низкий

7.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-674

Связанные уязвимости

CVE-2025-1492

CVSS3: 7.8

ubuntu

около 1 года назад

Bundle Protocol and CBOR dissector crashes in Wireshark 4.4.0 to 4.4.3 and 4.2.0 to 4.2.10 allows denial of service via packet injection or crafted capture file

CVE-2025-1492

CVSS3: 7.5

redhat

около 1 года назад

Bundle Protocol and CBOR dissector crashes in Wireshark 4.4.0 to 4.4.3 and 4.2.0 to 4.2.10 allows denial of service via packet injection or crafted capture file

CVE-2025-1492

CVSS3: 7.8

debian

около 1 года назад

Bundle Protocol and CBOR dissector crashes in Wireshark 4.4.0 to 4.4.3 ...

SUSE-SU-2025:0754-1

suse-cvrf

около 1 года назад

Security update for wireshark

RLSA-2025:9121

rocky

6 месяцев назад

Moderate: wireshark security update

EPSS

Процентиль: 16%

0.0005

Низкий

7.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-674