CVE-2026-5403

Опубликовано: 01 мая 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

SBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

Ссылки

https://gitlab.com/wireshark/wireshark/-/issues/21103
Exploit
Issue Tracking
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2026-16.html
Vendor Advisory
https://access.redhat.com/security/cve/CVE-2026-5403
https://bugzilla.redhat.com/show_bug.cgi?id=2464271
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-5403.json

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.15 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.6.0 (включая) до 4.6.5 (исключая)

EPSS

Процентиль: 6%

0.00161

Низкий

7.8 High

CVSS3

Дефекты

CWE-122

CWE-787

CWE-122

Связанные уязвимости

CVE-2026-5403

CVSS3: 7.8

ubuntu

3 месяца назад

SBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

CVE-2026-5403

CVSS3: 7.8

redhat

3 месяца назад

SBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

CVE-2026-5403

CVSS3: 7.8

debian

3 месяца назад

SBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows ...

GHSA-fp9p-ww3j-hpfw

CVSS3: 7.8

github

3 месяца назад

SBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

BDU:2026-06394

CVSS3: 7.8

fstec

5 месяцев назад

Уязвимость функции codec_sbc_decode() кодека SBC анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 6%

0.00161

Низкий

7.8 High

CVSS3

Дефекты

CWE-122

CWE-787

CWE-122