FICHE CVE
CVE-2026-6533
Publiée le 2026-04-30 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les versions 4.6.0–4.6.4 et 4.4.0–4.4.14 de Wireshark sont susceptibles de subir un plantage dans le moteur de décompression LZ77. Un attaquant peut provoquer un déni de service (en faisant planter l'application) en vous incitant à ouvrir un fichier de capture de paquets spécialement conçu à cet effet. Comme cela nécessite l'ouverture manuelle d'un fichier malveillant localement, le risque est limité aux utilisateurs qui analysent des captures provenant de sources non fiables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service