CVE-2019-10894

高 7.5CVE-2019-10894 · 09/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10894 は wireshark (wireshark) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.6%（全脆弱性の 92.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wireshark wireshark	`= 3.0.0≥ 2.4.0, ≤ 2.4.13≥ 2.6.0, ≤ 2.6.7`	修正版なし

概要

In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and 3.0.0, the GSS-API dissector could crash. This was addressed in epan/dissectors/packet-gssapi.c by ensuring that a valid dissector is called.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-05/msg00022.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-05/msg00027.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html · Mailing List
securityfocus.com/bid/107834 · Broken Link
bugs.wireshark.org/bugzilla/show_bug.cgi · Exploit
code.wireshark.org/review/gitweb
lists.debian.org/debian-lts-announce/2019/05/msg00034.html · Mailing List
lists.debian.org/debian-lts-announce/2020/10/msg00036.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4LYIOOQIMFQ3PA7AFBK4DNXHISTEYUC5
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PU3QA2DUO3XS24QE24CQRP4A4XQQY76R
usn.ubuntu.com/3986-1 · Third Party Advisory
wireshark.org/security/wnpa-sec-2019-14.html · Release Notes

wireshark のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン