CVE-2022-3190
CVE-2022-3190
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file
CVSS 6.3 · Moyenne · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
wireshark
- Versions du logiciel
- >=3.6.0, <3.6.8: Concernée
- >=3.4.0, <3.4.16: Concernée
Aucun correctif publié
wireshark Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.6.8-1
Mettez à jour vers 3.6.8-1
wireshark Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.6.8-1
Mettez à jour vers 3.6.8-1
wireshark Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.6.8-1
Mettez à jour vers 3.6.8-1
wireshark Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 3.4.7-1~exp1
- 3.4.9-1
- 3.6.2-1ubuntu1
- 3.6.2-2
- Plages de versions concernées
- ECOSYSTEM: < 3.6.2-2ubuntu0.1~esm1
Mettez à jour vers 3.6.2-2ubuntu0.1~esm1
Sources originales
- https://www.wireshark.org/security/wnpa-sec-2022-06.html
- https://gitlab.com/wireshark/wireshark/-/issues/18307
- https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3190.json
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YR5LIOF5VKS4DC2NQWXTMPPXOYJC46XC/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CH4NUKZKPY4MFQHFBTONJK2AWES4DFDA/
- https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-3190