CVE-2023-0413 in Wireshark

Résumé

par VulDB • 19/05/2026

Un bug dans le moteur de déssection de Wireshark, présent dans les versions 4.0.0 à 4.0.2 et 3.6.0 à 3.6.10, permet une déni de service (DoS) via l'injection de paquets ou l'utilisation d'un fichier de capture falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 20/01/2023
• Divulgation: 26/01/2023
• Modérer: accepté
• Entrée: VDB-219403
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00857
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0413
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0413/