2025-3247: Wireshark: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-20 09:54): Neues Advisory
Version 2 (2025-12-04 07:31): Für Fedora 42 und 43 steht das Paket 'wireshark-4.6.1-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 4.6.1 und 4.4.11 als Sicherheitsupdates zu deren Behebung bereit.

Schwachstellen:

CVE-2025-13499

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2025-13674