CVE-2026-6533

Опубликовано: 30 апр. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

Ссылки

https://gitlab.com/wireshark/wireshark/-/issues/21127
Exploit
Issue Tracking
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2026-28.html
Vendor Advisory
https://gitlab.com/wireshark/wireshark/-/work_items/21127
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.14 (включая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.6.0 (включая) до 4.6.4 (включая)

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-1325

Связанные уязвимости

CVE-2026-6533

CVSS3: 5.5

ubuntu

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6533

CVSS3: 6.5

redhat

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

CVE-2026-6533

CVSS3: 5.5

debian

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 ...

GHSA-q3p3-3qhr-3586

CVSS3: 5.5

github

3 месяца назад

Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service

BDU:2026-06968

CVSS3: 5.5

fstec

4 месяца назад

Уязвимость функции tvbuff_lz77.c:do_uncompress() декомпрессии LZ77 механизма диссекции анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-1325