FICHE CVE
CVE-2026-6535
Publiée le 2026-04-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.6.0–4.6.4 et 4.4.0–4.4.14 de Wireshark sont susceptibles de subir un plantage dans le moteur de décompression zlib. Un attaquant peut provoquer la fermeture de l'application (déni de service) en incitant l'utilisateur à ouvrir un fichier de capture de paquets spécialement conçu à cet effet. Comme cela nécessite un accès local au fichier et une interaction de l'utilisateur, cette vulnérabilité ne peut pas être déclenchée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service