جزئیات آسیب‌پذیری

CVE-2026-95387

Wireshark Foundation Wireshark

Heap-based Buffer Overflow in Wireshark

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (GitLab) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Wireshark Foundation Wireshark 4.4.0 ≤ v < 4.4.19 CVEProject cvelistV5 (CNA)
Wireshark Foundation Wireshark 4.6.0 ≤ v < 4.6.9 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
GitLab

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow