CVE-2024-8645 in Wireshark

Résumé

par VulDB • 27/05/2026

Un plantage du dissecteur SPRT dans Wireshark 4.2.0 à 4.0.5 et 4.0.0 à 4.0.15 permet une déni de service (DoS) via l'injection de paquets ou un fichier de capture fabriqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab
• Réserver: 10/09/2024
• Divulgation: 10/09/2024
• Modérer: accepté
• Entrée: VDB-276954
• CPE: prêt
• CWE: CWE-824 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00208
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8645
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8645/