CVE-2026-5403

תיאור (מקור, אנגלית)

SBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service and possible code execution

מדדים

CVSS 3.1

7.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-30/7/2026

CWE

CWE-122, CWE-787

מוצרים מושפעים

wireshark: wireshark

קישורים

• https://www.wireshark.org/security/wnpa-sec-2026-16.html Vendor Advisory
• https://gitlab.com/wireshark/wireshark/-/issues/21103 ExploitIssue TrackingThird Party Advisory
• https://access.redhat.com/security/cve/CVE-2026-5403
• https://bugzilla.redhat.com/show_bug.cgi?id=2464271
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-5403.json