CVE-2026-96421

Опубликовано: 29 сент. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

USB HID protocol dissector infinite loop and memory leak in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service

Ссылки

https://gitlab.com/wireshark/wireshark/-/work_items/21566
Exploit
Vendor Advisory
https://www.wireshark.org/security/wnpa-sec-2026-103.html
Vendor Advisory
https://gitlab.com/wireshark/wireshark/-/work_items/21566
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.19 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.6.0 (включая) до 4.6.9 (исключая)

EPSS

Процентиль: 3%

0.00138

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-1325

Связанные уязвимости

CVE-2026-96421

CVSS3: 5.5

ubuntu

около 1 месяца назад

USB HID protocol dissector infinite loop and memory leak in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service

CVE-2026-96421

CVSS3: 5.5

redhat

около 1 месяца назад

USB HID protocol dissector infinite loop and memory leak in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service

CVE-2026-96421

CVSS3: 5.5

debian

около 1 месяца назад

USB HID protocol dissector infinite loop and memory leak in 4.6.0 to 4 ...

GHSA-wg4g-83vx-mw68

CVSS3: 5.5

github

около 1 месяца назад

USB HID protocol dissector infinite loop and memory leak in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service

BDU:2026-15754

CVSS3: 5.5

fstec

2 месяца назад

Уязвимость функции parse_report_descriptor() диссектора USB HID анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании

EPSS

Процентиль: 3%

0.00138

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-1325