FICHE CVE
CVE-2026-6869
Publiée le 2026-04-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.6.0 à 4.6.4 et 4.4.0 à 4.4.14 de Wireshark sont affectées par un plantage dans le dissecteur du protocole WebSocket. Un attaquant peut provoquer le plantage de l'application (déni de service) en incitant un utilisateur à ouvrir un fichier de capture spécialement conçu. Cela nécessite un accès local à la machine ainsi qu'une interaction de l'utilisateur pour être déclenché, mais aucun privilège particulier n'est requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
WebSocket protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service