CVE-2026-96419

Опубликовано: 29 сент. 2026

Источник: nvd

CVSS3: 5.5

CVSS3: 7.8

EPSS Низкий

Описание

Profile import crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service and possible code execution

Ссылки

https://gitlab.com/wireshark/wireshark/-/work_items/21553
Exploit
Vendor Advisory
https://www.wireshark.org/security/wnpa-sec-2026-106.html
Vendor Advisory
https://gitlab.com/wireshark/wireshark/-/work_items/21553
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.19 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.6.0 (включая) до 4.6.9 (исключая)

EPSS

Процентиль: 8%

0.00186

Низкий

5.5 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2026-96419

CVSS3: 7.8

ubuntu

около 1 месяца назад

Profile import crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service and possible code execution

CVE-2026-96419

CVSS3: 5.5

redhat

около 1 месяца назад

Profile import crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service and possible code execution

CVE-2026-96419

CVSS3: 7.8

debian

около 1 месяца назад

Profile import crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows deni ...

GHSA-2cxv-8hv2-vxxx

CVSS3: 5.5

github

около 1 месяца назад

Profile import crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service and possible code execution

BDU:2026-15748

CVSS3: 5.5

fstec

2 месяца назад

Уязвимость функции WiresharkZipHelper::unzip() анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 8%

0.00186

Низкий

5.5 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-22