CVE-2024-8645 in Wireshark

Sumário

de VulDB • 27/05/2026

Crash do dissector SPRT no Wireshark 4.2.0 a 4.0.5 e 4.0.0 a 4.0.15 permite negação de serviço (DoS) por meio de injeção de pacotes ou arquivo de captura manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitLab
• Reservar: 10/09/2024
• Divulgação: 10/09/2024
• Moderação: aceite
• Entrada: VDB-276954
• CPE: pronto
• CWE: CWE-824 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00208
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8645
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8645/