VDB

CNVD-2023-43872

CNVD-2023-43872 PUBLISHED CVSS 5.300000190734863 MEDIUM

Wireshark是一款免费、开源的网络协议分析器，他可以帮助用户捕获和分析网络数据包。Wireshark可以用于网络故障排修、安全审计等各种目的，是一款非常实用的网络工具。 Wireshark存在安全漏洞。该漏洞产生的原因是Wireshark在解析特定的数据包时存在问题，该问题可能导致指针错乱，从而触发内存访问错误，导致程序崩溃。攻击者可以利用该漏洞导致拒绝服务。

Risk Scores

CVSS v3.1
5.300000190734863
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Affected Products

VendorProductVersions
Wireshark FoundationWireshark>=4.0.0, <4.0.6, *

Timeline

  • May 26, 2023 CVE Published
  • May 30, 2023 CVE ID Reserved
  • Jan 15, 2025 PoC Published
  • May 2, 2026 Distribution Patch
  • May 2, 2026 Security Advisory
  • May 2, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›