8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
TLS protocol dissector heap overflow in Wireshark 4.6.0 to 4.6.4 allows denial of service and possible code execution
Засегнати продукти
- Wireshark Foundation Wireshark: 4.6.0 преди 4.6.5
Red Hat: още 5 продукта, добавени от Red Hat
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9
Вид слабост
История
- 30 април 2026 Публикувано
Други уязвимости в Wireshark Foundation Wireshark
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-5402
- https://nvd.nist.gov/vuln/detail/CVE-2026-5402
- https://www.wireshark.org/security/wnpa-sec-2026-14.html
- https://gitlab.com/wireshark/wireshark/-/issues/21090
- https://access.redhat.com/security/cve/CVE-2026-5402
- https://bugzilla.redhat.com/show_bug.cgi?id=2464038
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-5402.json