FICHE CVE
CVE-2024-9780
Publiée le 2024-10-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Wireshark 4.4.0 est affecté par une faille dans sa manière de traiter le trafic réseau ITS (Intelligent Transport Systems). Un attaquant peut faire planter l'application en incitant un utilisateur à ouvrir un fichier de capture spécialement conçu ou en envoyant des paquets malveillants sur le réseau. Comme cela nécessite que la victime ouvre activement un fichier ou surveille un trafic spécifique, l'attaque ne peut pas être exécutée silencieusement sans interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ITS dissector crash in Wireshark 4.4.0 allows denial of service via packet injection or crafted capture file