CVE-2022-4345
CVE-2022-4345
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Infinite loops in the BPv6, OpenFlow, and Kafka protocol dissectors in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows denial of service via packet injection or crafted capture file
CVSS 6.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
wireshark
- Versions du logiciel
- >=4.0.0, <4.0.2: Concernée
- >=3.6.0, <3.6.10: Concernée
Aucun correctif publié
wireshark Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.0.2-1
Mettez à jour vers 4.0.2-1
wireshark Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.0.2-1
Mettez à jour vers 4.0.2-1
wireshark Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.0.2-1
Mettez à jour vers 4.0.2-1
wireshark Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 3.0.5-1
- 3.0.7-1
- 3.2.1-1
- 3.2.2-1
- 3.2.3-1
- 3.2.3-1ubuntu0.1~esm1
- 3.2.3-1ubuntu0.1~esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wireshark Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 3.4.7-1~exp1
- 3.4.9-1
- 3.6.2-1ubuntu1
- 3.6.2-2
- 3.6.2-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.wireshark.org/security/wnpa-sec-2022-09.html
- https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-4345.json
- https://lists.debian.org/debian-lts-announce/2023/02/msg00007.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RDZMWIKH3L5JQZC6GSVOJ3N5UXNQPJGQ/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SGWIW6K64PKC375YAONYXKIVT2FDEDV3/
- https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-4345