p PatchFirst

CVE-2025-5601

CVE-2025-5601 · Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') in Wireshark

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Column handling crashes in Wireshark 4.4.0 to 4.4.6 and 4.2.0 to 4.2.12 allows denial of service via packet injection or crafted capture file

CVSS 7.8 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • wireshark

    Versiones
    • ≥ 4.4.0, < 4.4.7: Afectada (semver)
    • ≥ 4.2.0, < 4.2.13: Afectada (semver)

    Actualiza a 4.2.13; Actualiza a 4.4.7

  • wireshark Debian:12

    Versiones
    • 4.0.10-1
    • 4.0.11-1
    • 4.0.11-1~deb12u1
    • 4.0.17-0+deb12u1
    • 4.0.3-1
    • 4.0.5-1~exp1
    • 4.0.6-1
    • 4.0.6-1~deb12u1
    • 4.0.6-1~exp1
    • 4.0.7-1
    • 4.0.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.17-0+deb12u2

    Actualiza a 4.0.17-0+deb12u2

  • wireshark Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.7-1

    Actualiza a 4.4.7-1

  • wireshark Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.7-1

    Actualiza a 4.4.7-1

  • wireshark Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.10.2-1
    • 1.10.3-1
    • 1.10.5-1ubuntu1
    • 1.10.5-2
    • 1.10.6-1
    • 1.12.1+g01b65bf-4+deb8u11ubuntu0.14.04.1
    • 2.6.3-1~ubuntu14.04.1
    • 2.6.4-2~ubuntu14.04.1
    • 2.6.5-1~ubuntu14.04.1
    • 2.6.6-1~ubuntu14.04.0
    • 2.6.8-1~ubuntu14.04.0~esm1
    • 2.6.10-1~ubuntu14.04.0~esm1
    • 2.6.10-1~ubuntu14.04.0~esm2
    • 2.6.10-1~ubuntu14.04.0~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.12.7+g7fc8978-1
    • 1.12.8+g5b6e543-2
    • 2.0.1+g59ea380-3build1
    • 2.0.2+ga16e22e-1
    • 2.2.6+g32dac6a-2ubuntu0.16.04
    • 2.6.3-1~ubuntu16.04.1
    • 2.6.4-2~ubuntu16.04.0
    • 2.6.5-1~ubuntu16.04.0
    • 2.6.6-1~ubuntu16.04.0
    • 2.6.8-1~ubuntu16.04.0
    • 2.6.10-1~ubuntu16.04.0
    • 2.6.10-1~ubuntu16.04.0+esm1
    • 2.6.10-1~ubuntu16.04.0+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.4.2-1
    • 2.4.3-1
    • 2.4.4-1
    • 2.4.5-1
    • 2.6.3-1~ubuntu18.04.1
    • 2.6.4-2~ubuntu18.04.0
    • 2.6.5-1~ubuntu18.04.0
    • 2.6.6-1~ubuntu18.04.0
    • 2.6.8-1~ubuntu18.04.0
    • 2.6.10-1~ubuntu18.04.0
    • 2.6.10-1~ubuntu18.04.0+esm1
    • 2.6.10-1~ubuntu18.04.0+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.0.5-1
    • 3.0.7-1
    • 3.2.1-1
    • 3.2.2-1
    • 3.2.3-1
    • 3.2.3-1ubuntu0.1~esm1
    • 3.2.3-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:22.04:LTS

    Versiones
    • 3.4.7-1~exp1
    • 3.4.9-1
    • 3.6.2-1ubuntu1
    • 3.6.2-2
    • 3.6.2-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:24.04:LTS

    Versiones
    • 4.0.8-1
    • 4.0.10-1
    • 4.0.11-1
    • 4.2.0-1
    • 4.2.2-1
    • 4.2.2-1.1build1
    • 4.2.2-1.1build2
    • 4.2.2-1.1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:25.10

    Versiones
    • 4.4.5-1
    • 4.4.6-2
    • 4.4.6-2build1
    • 4.4.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:26.10

    Versiones
    • 4.6.4-1
    • 4.6.6-1
    • 4.6.6-2
    • 4.6.6-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:26.04:LTS

    Versiones
    • 4.4.7-1
    • 4.6.0-1
    • 4.6.1-2
    • 4.6.2-3
    • 4.6.3-1
    • 4.6.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →