CVE-2021-22191

ÉLEVÉE 8.8CVE-2021-22191 · Published 15/03/2021 · updated 17/06/2026

En bref

CVE-2021-22191 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant wireshark (wireshark).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.7%, plus élevée que 89.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
wireshark wireshark	`≥ 3.2.0, ≤ 3.2.11≥ 3.4.0, ≤ 3.4.3`	No fix yet

Description

Improper URL handling in Wireshark 3.4.0 to 3.4.3 and 3.2.0 to 3.2.11 could allow remote code execution via via packet injection or crafted capture file.

References

gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22191.json · Third Party Advisory
gitlab.com/wireshark/wireshark/-/issues/17232 · Issue Tracking
lists.debian.org/debian-lts-announce/2022/03/msg00041.html · Third Party Advisory
security.gentoo.org/glsa/202107-21 · Third Party Advisory
oracle.com/security-alerts/cpuApr2021.html · Patch
wireshark.org/security/wnpa-sec-2021-03.html · Vendor Advisory

Autres vulnérabilités de wireshark

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-22191 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant wireshark (wireshark).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.7%, plus élevée que 89.6% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

wireshark

≥ 3.2.0, ≤ 3.2.11≥ 3.4.0, ≤ 3.4.3

No fix yet

Autres vulnérabilités de wireshark

Tout voir →