ALT-PU-2024-8022-2

Package wireshark updated to version 4.2.5-alt1 for branch sisyphus in task 348510.

Уязвимость диссекторов MONGO и ZigBee TLV анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (6.4)Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:H

Severity: MEDIUM (6.6)Vector: AV:N/AC:H/Au:N/C:P/I:P/A:C

References:

CVE-2024-4854

Уязвимость функции handle_chopping() анализатора трафика компьютерных сетей Wireshark, связанная с несовпадающией процедурой управления памятью, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.5)Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Severity: MEDIUM (4.9)Vector: AV:L/AC:L/Au:N/C:N/I:N/A:C

References:

CVE-2024-4853

Уязвимость функции wtap_dump_close() анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (4.4)Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Severity: LOW (3.2)Vector: AV:L/AC:L/Au:S/C:N/I:P/A:P

References:

CVE-2024-4855

Memory handling issue in editcap could cause denial of service via crafted capture file

Severity: MEDIUM (5.5)Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

References:

MONGO and ZigBee TLV dissector infinite loops in Wireshark 4.2.0 to 4.2.4, 4.0.0 to 4.0.14, and 3.6.0 to 3.6.22 allow denial of service via packet injection or crafted capture file

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

Use after free issue in editcap could cause denial of service via crafted capture file

Severity: MEDIUM (5.5)Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

References:

Version: 2.1.2

Package wireshark update in sisyphus on 2024-05-20

ALT-PU-2024-8022-2

Closed vulnerabilities

BDU:2024-04117

BDU:2024-04416

BDU:2024-04417

CVE-2024-4853

CVE-2024-4854

CVE-2024-4855