CVE-2026-95395mediumCWE-401

CVE-2026-95395: fallo de gravedad media en Wireshark

Missing Release of Memory after Effective Lifetime in Wireshark

Publicada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 0.1%
probabilidad de explotación
0.1%top 97% de las CVE
explotación observada
noninguna fuente lo reporta
IEEE C37.118 Synchrophasor protocol dissector memory leak in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Productos afectados
Wireshark Foundation · Wireshark
CVEs relacionadas — Wireshark

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-39925HIGHCVE-2021-39925EPSS 8.1%CVE-2021-39926HIGHCVE-2021-39926EPSS 7.8%CVE-2021-39928HIGHCVE-2021-39928EPSS 5.9%CVE-2021-39922HIGHCVE-2021-39922EPSS 5.6%CVE-2021-39924HIGHCVE-2021-39924EPSS 5.3%CVE-2023-1992MEDIUMCVE-2023-1992EPSS 4.6%
Referencias
https://gitlab.com/wireshark/wireshark/-/work_items/21492https://www.wireshark.org/security/wnpa-sec-2026-96.html