CVE-2026-15168

NiskieCVSS 2.5

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Parser plików BLF w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 umożliwia potencjalne ujawnienie informacji.

Atakujący może wykorzystać tę podatność do odczytu poufnych danych z pamięci procesu Wireshark, co może prowadzić do wycieku informacji.

Zaleca się natychmiastową aktualizację Wireshark do wersji 4.6.7 lub nowszej (dla gałęzi 4.6.x) oraz 4.4.17 lub nowszej (dla gałęzi 4.4.x).

Oryginalny opis (angielski, źródło NVD)

BLF file parser in Wireshark 4.6.0 to 4.6.6 and 4.4.0 to 4.4.16 allows possible information disclosure