FICHE CVE
CVE-2026-3201
Publiée le 2026-02-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Wireshark utilisant les versions 4.6.0–4.6.3 ou 4.4.0–4.4.13 sont concernés par une faille dans la manière dont le logiciel traite le trafic USB HID. Un attaquant peut provoquer le plantage de l'application en vous incitant à ouvrir un fichier de capture spécialement conçu. Cela nécessite un accès local à votre machine ainsi que votre coopération active pour ouvrir le fichier malveillant, ce qui rend l'exécution de cette attaque relativement difficile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
USB HID protocol dissector memory exhaustion in Wireshark 4.6.0 to 4.6.3 and 4.4.0 to 4.4.13 allows denial of service