CVE-2024-4855: fallo de gravedad baja en Wireshark Foundation editcap
Use After Free in editcap
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.6epss 0.4%
Use after free issue in editcap could cause denial of service via crafted capture file
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L
Productos afectados
Wireshark Foundation · editcapCVEs relacionadas — Wireshark Foundation editcap
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://gitlab.com/wireshark/wireshark/-/issues/19782https://gitlab.com/wireshark/wireshark/-/issues/19783https://gitlab.com/wireshark/wireshark/-/issues/19784https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/66H2BSENPSIALF2WIZF7M3QBVWYBMFGW/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7MKFJAZDKXGFFQPRDYLX2AANRNMYZZEZ/https://www.wireshark.org/security/wnpa-sec-2024-08.html