CVE-2026-5404

Опубликовано: 01 мая 2026

Источник: nvd

CVSS3: 4.7

CVSS3: 5.5

EPSS Низкий

Описание

K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

Ссылки

https://gitlab.com/wireshark/wireshark/-/issues/21094
Exploit
Issue Tracking
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2026-15.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.15 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.6.0 (включая) до 4.6.5 (исключая)

EPSS

Процентиль: 2%

0.0012

Низкий

4.7 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2026-5404

CVSS3: 4.7

ubuntu

3 месяца назад

K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-5404

CVSS3: 5.5

redhat

3 месяца назад

K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-5404

CVSS3: 4.7

debian

3 месяца назад

K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4 ...

GHSA-8rgp-w6w3-2537

CVSS3: 4.7

github

3 месяца назад

K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

BDU:2026-06398

CVSS3: 5.5

fstec

5 месяцев назад

Уязвимость функции k12_dump_src_setting() парсера файлов K12 и RF5 анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании

EPSS

Процентиль: 2%

0.0012

Низкий

4.7 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-120