远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.3。因此，如公告 wireshark-1.6.3 所述，会受到多个漏洞的影响。

  - 以前 1.6.2 Wireshark 1.6.x 的 CSN.1 分析器中的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数未初始化某个结构成员，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2011-3482）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.5。因此，如公告 wireshark-1.12.5 所述，会受到多个漏洞的影响。

  - 之前 Wireshark 1.12.x1.12.5 的 Android Logcat 文件解析器内 wiretap/logcat.c 中的 detect_version 函数未检查负载的长度，这允许远程攻击者通过包含构建的负载的数据包造成拒绝服务（越界读取和应用程序崩溃），这一点已由零长度证实，此漏洞与 CVE-2015-3906.（CVE-2015-3815）

  - 在 Wireshark 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版中，X11 分析器中的 epan/dissectors/packet-x11.c 的 x11_init_protocol 函数存在多个内存泄漏漏洞，这允许远程攻击者通过构建的数据包造成拒绝服务（内存消耗）(CVE-2015-3812)。

  - 以前 1.12.5 Wireshark 1.12.x 中 LBMR 分析器的 epan/dissectors/packet-lbmr.c 中的 dissect_lbmr_pser 函数不会拒绝零长度，这允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。（CVE-2015-3808）

  - 之前 1.12.5 Wireshark 1.12.x 中 LBMR 分析器的 epan/dissectors/packet-lbmr.c 中的 dissect_lbmr_pser 函数未正确跟踪当前偏移，这允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。（CVE-2015-3809）

  - 在 Wireshark 1.12.x 之前 1.12.5 ，WebSocket 分析器中的 epan/dissectors/packet-websocket.c 使用递归算法，从而允许远程攻击者通过构建的数据包造成拒绝服务（CPU 消耗）。（CVE-2015-3810）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.3。因此，如公告 wireshark-1.10.3 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.8.x Before 1.8.11 和 1.10.x1.10.3 Before 中，TCP 分析器内的 epan/dissectors/packet-tcp.c 未正确确定剩余数据量，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-6340）

  - 在 Wireshark 1.8.x 之前1.8.11和1.10.x之前1.10.3版本的 IEEE 分析器中，epan802.15.4/dissectors/packet-ieee802154.c 中的 ieee802154_map_rec 函数使用错误的指针链，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-6336）

  - 在低于 1.8.11 的 Wireshark 1.8.x 版本，以及低于 1.10.3 的 Wireshark 1.10.x 版本的 NBAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-6337)

  - 以前和1.10.x以前 1.10.3 Wireshark 1.8.x1.8.11 的 SIP 分析器中 epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未正确初始化数据结构，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-6338）

  - 1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 OpenWire 分析器的 epan/dissectors/packet-openwire.c 的 dissect_openwire_type 函数允许远程攻击者通过构建的数据包来造成拒绝服务（循环）。(CVE-2013-6339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.5。因此，如公告 wireshark-1.6.5 所述，会受到多个漏洞的影响。

  - Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。可能通过诱骗某人读取畸形数据包跟踪文件导致 Wireshark 崩溃。（wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670）

  - Wireshark 在显示数据包信息时未正确处理空指针，从而可能导致崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6634）

  - RLC 分析器可导致缓冲区溢出。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6391）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.3。因此，如公告 wireshark-1.8.3 所述，会受到多个漏洞的影响。

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，LDP 分析器内的 epan/dissectors/packet-ldp.c 的 dissect_tlv 函数中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。(CVE-2012-5240)

  在低于 1.8.3 的 Wireshark 1.8.x 中，HSRP 分析器内的 epan/dissectors/packet-hsrp.c 的 dissect_hsrp 函数允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。
    (CVE-2012-5237)

  - 在 1.8.3 之前的 Wireshark 1.8.x 中，PPP 分析器内的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 数据解码期间使用不正确的 OUI 数据结构，这会允许远程攻击者通过畸形数据包造成拒绝服务（断言失败和应用程序退出）。(CVE-2012-5238)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2012-3548。原因：此候选版本是 CVE-2012-3548 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2012-3548 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2012-5239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.6。因此，如公告 wireshark-1.6.6 所述，会受到多个漏洞的影响。

  - ANSI A 分析器可取消引用空指针并崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6823）

  - IEEE 802.11 分析器可能进入无限循环。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    （wireshark-bug-6809）

  - pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。可能通过诱使某人读取畸形数据包跟踪文件来造成 Wireshark 崩溃。（wireshark-bug-6804）

  - MP2T 分析器可尝试分配过多内存并崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6833）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.4。因此，如公告 wireshark-1.10.4 所述，会受到多个漏洞的影响。

  - Wireshark 1.10.x 之前 1.10.4 中，libpcap 文件解析器内的 wiretap/libpcap.c 允许远程攻击者通过构建的包含大型数据包的 packet-trace 文件执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。（CVE-2014-4174）

  - 在 1.8.12 之前的 1.8.x 和 1.10.4 之前的 1.10.x 版本 Wireshark 中的 SIP 分析器中，epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未检查空行，从而允许远程攻击者通过构建的数据包来造成拒绝服务（无限循环）。(CVE-2013-7112)

  - 在 Wireshark 1.10.x 之前 1.10.4 ，BSSGP 分析器内的 epan/dissectors/packet-bssgp.c 未正确依赖全局变量，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-7113）

  - 在 Wireshark 1.8.x 之前 1.8.12 和 1.10.x 之前 1.10.4 的 NTLMSSP v2 分析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函数存在多种缓冲区溢出，允许远程攻击者通过数据包中的长域名来造成拒绝服务（应用程序崩溃）。（CVE-2013-7114）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.6。因此，如公告 wireshark-1.12.6 所述，会受到多个漏洞的影响。

  - Wireshark 1.12.x 之前中 GSM DTAP 分析器中的 epan/dissectors/packet-gsm_a_dtap.c 未正确验证数字字符，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题1.12.6与de_emerg_num_list和de_bcd_num函数有关。
    (CVE-2015-4652)

  - 在 Wireshark 1.12.x 之前 1.12.6 的 WCCP 分析器中，epan/dissectors/packet-wccp.c 中的 dissect_wccp2r1_address_table_info 函数未正确确定是否有足够的内存可用于存储 IP 地址字符串，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-4651）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.4。因此，如公告 wireshark-1.8.4 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.8.x 之前 1.8.4 的 SCTP 分析器中，epan/dissectors/packet-sctp.c 中的 dissect_sack_chunk 函数存在整数溢出，允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务（无限循环）。（CVE-2012-6056）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 sFlow 分析器中，epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函数未针对无效 IP 地址类型正确处理长度计算，远程攻击者可利用此问题通过既非 IPv4 也非 IPv6 的数据包造成拒绝服务（无限循环）。（CVE-2012-6054）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.7。因此，如公告 wireshark-1.10.7 所述，受到一个漏洞的影响。

  - 在 1.10.7 之前的 Wireshark 1.10.x 中，RTP 分析器内的 epan/dissectors/packet-rtp.c 的 srtp_add_address 函数不会正确更新 SRTP 数据，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-2907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.9。因此，如公告 wireshark-1.6.9 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.4.x 之前1.4.14、1.6.x之前1.6.91.8.x和之前1.8.1版本中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。（CVE-2012-4049）

  - Wireshark 1.4.x before 1.6.x1.4.14、 before 1.6.9和 1.8.x before 1.8.1 中的 PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实。（CVE-2012-4048）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.6。因此，如 wireshark-1.8.6 公告所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery（也称为 RELOAD）分析器中的 epan/dissectors/packet-reload.c 使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环），此问题与以下内容有关：（1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq、 （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函数，此漏洞与 CVE-2013-2486不同。（CVE-2013-2487）

  - 之前 Wireshark 1.8.x 中的 1.8.6 TCP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2475）

  - 在 Wireshark 1.8.x 之前 1.8.6 ，HART/IP 分析器内的 epan/dissectors/packet-hartip.c 具有 dissect_hartip 函数，允许远程攻击者通过标头过短的数据包造成拒绝服务（无限循环）。（CVE-2013-2476）

  - 之前 Wireshark 1.8.x1.8.6 中的 CSN.1 分析器未正确管理函数指针，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-2477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.10。因此，如公告 wireshark-1.6.10 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.6.x 之前1.6.10和1.8.x以前1.8.2版本中，GSM RLC MAC 分析器内的 epan/dissectors/packet-gsm_rlcmac.c 中的 dissect_gsm_rlcmac_downlink 函数存在缓冲区溢出，允许远程攻击者通过畸形数据包执行任意代码。（CVE-2012-4297）

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，CTDB 分析器允许远程攻击者通过畸形数据包造成拒绝服务（循环和 CPU 消耗）。
    (CVE-2012-4290)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.8。因此，如公告 wireshark-1.10.8 所述，会受到多个漏洞的影响。

  - Wireshark 1.10.x 之前 1.10.8 框架元分析器中 epan/dissectors/packet-frame.c 中的 dissect_frame 函数将负整数解释为长度值，尽管它本该代表错误条件，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-4020）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.9。因此，如公告 wireshark-1.4.9 所述，会受到多个漏洞的影响。

  - 之前1.6.2的 Wireshark 1.6.x 允许远程攻击者通过可导致无效根 tvbuff 的畸形捕获文件来造成拒绝服务（应用程序崩溃），此问题与缓冲区异常处理漏洞有关。（CVE-2011-3483）

  - Wireshark 1.4.x 之前 1.4.9 和 1.6.x 之前版本 1.6.2 中不受信任的搜索路径漏洞允许本地用户通过不明目录中的特洛伊木马 Lua 脚本获取权限。（CVE-2011-3360）

  - 使用了 IKEv1 协议分析器时，Wireshark 1.6.0 中的 1.6.11.4.01.4.8proto_tree_add_item功能允许受用户协助的远程攻击者通过涉及一个畸形 IKE 数据包和树中的许多项目的矢量来造成拒绝服务（无限循环）。（CVE-2011-3266）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.8。因此，如公告 wireshark-1.12.8 所述，受到一个漏洞的影响。

  - 在 Wireshark 1.12.x1.12.8 之前的 pcapng 解析器中，wiretap/pcapng.c 中的 pcapng_read_if_descr_block 函数使用过多层级的指针间接引用，这允许远程攻击者通过构建的、可触发接口过滤器复制的数据包，造成拒绝服务（错误释放和应用程序崩溃）。（CVE-2015-7830）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.7。因此，如公告 wireshark-1.8.7 所述，会受到多个漏洞的影响。

  在低于 1.8.7 的 Wireshark 1.8.x 中，Websocket 分析器内的 epan/dissectors/packet-websocket.c 中的 tvb_unmasked 函数存在多种整数符号错误，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3562)

  - Wireshark 1.8.x 之前 1.8.7 存在多个整数溢出，允许远程攻击者通过畸形数据包造成拒绝服务（循环或应用程序崩溃），与 Websocket 分析器崩溃、MySQL 分析器中的无限循环以及 ETCH 分析器中的大循环相关。（CVE-2013-3561）

  - Wireshark 1.8.x 之前 1.8.6 的 REsource LOcation And Discovery（也称为 RELOAD）分析器内的 epan/dissectors/packet-reload.c 中的 dissect_diagnosticrequest 函数使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环）。（CVE-2013-2486）

  - Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery（也称为 RELOAD）分析器中的 epan/dissectors/packet-reload.c 使用错误的整数数据类型，这允许远程攻击者通过数据包中构建的整数值造成拒绝服务（无限循环），此问题与以下内容有关：（1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq、 （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函数，此漏洞与 CVE-2013-2486不同。（CVE-2013-2487）

  - Wireshark 1.8.x Before 1.8.7 的 GTPv2 分析器中的 epan/dissectors/packet-gtpv2.c 在与密码相关的特定上下文中调用错误的函数，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-3555）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.11。因此，如公告 wireshark-1.6.11 所述，受到一个漏洞的影响。

  - Martin Wilck 在 DRDA 分析器中发现无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2012-5239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.10。因此，如公告 wireshark-1.4.10 所述，会受到多个漏洞的影响。

  - 以前 1.6.2 Wireshark 1.6.x 的 CSN.1 分析器中的 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函数未初始化某个结构成员，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2011-3482）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.9。因此，如公告 wireshark-1.10.9 所述，会受到多个漏洞的影响。

  在低于 1.10.9 的 Wireshark 1.10.x 中，ASN.1 BER 分析器内 epan/dissectors/packet-ber.c 的 dissect_ber_constrained_bitstring 函数未正确验证填充值，从而允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区下溢和应用程序崩溃）。
    (CVE-2014-5165)

  - 在 Wireshark 1.10.x 之前 1.10.9 的 IrDA 分析器中，plugins/irda/packet-irda.c 中的 dissect_log 函数未正确剥离“\n”字符，这允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区下溢和应用程序崩溃）。（CVE-2014-5161）

  - 之前 Wireshark 1.10.x 的 Catapult DCT2000 分析器中的 wiretap/catapult_dct2000.c 中的read_new_line函数未正确剥离“\n和”\r字符，这允许远程攻击者通过构建的数据包造成拒绝服务（差一缓冲区下溢和应用程序崩溃）。1.10.9
    (CVE-2014-5162)

  - 以前，Wireshark 1.10.x1.10.9 的 GTP 和 GSM Management 分析器中 （1） epan/dissectors/packet-gtp.c 和 （2） epan/dissectors/packet-gsm_a_gm.c 的 APN 解码功能未完全初始化某些缓冲区，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-5163）

  - Wireshark 1.10.x1.10.9 before 的 RLC 分析器中 epan/dissectors/packet-rlc.c 中的 rlc_decode_li 函数仅在使用了某个结构成员之后初始化该成员，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-5164）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.9。因此，如公告 wireshark-1.12.9 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.12.x 之前 1.12.9 版本 2.0.x 和以前 2.0.1 版本中，Sniffer 文件解析器内 wiretap/ngsniffer.c 的 ngsniffer_process_record 函数未验证记录长度和记录标头长度之间的关系，远程攻击者可利用此问题通过构建的文件造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2015-8733）

  - 在 Wireshark 1.12.x before 1.12.9 和 2.0.x2.0.1 before 中，NBAP 分析器中的 epan/dissectors/packet-nbap.c 不验证对话数据，从而允许远程攻击者通过构建的数据包造成拒绝服务（空指针取消引用和应用程序崩溃）。（CVE-2015-8711）

  - 以前 1.12.9 Wireshark 1.12.x 的 UMTS FP 分析器中的 epan/dissectors/packet-umts_fp.c 中的 dissect_hsdsch_channel_info 函数不会验证 PDU 的数量，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8712）

  - 在 Wireshark 1.12.x 之前1.12.9，UMTS FP 分析器内的 epan/dissectors/packet-umts_fp.c 未正确为信道 ID 映射预留内存，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（越界内存访问和应用程序崩溃）。（CVE-2015-8713）

  - 以前1.12.9，Wireshark 1.12.x 中 DCOM 分析器的 epan/dissectors/packet-dcom.c 中的 dissect_dcom_OBJREF 函数未对特定 IPv4 数据结构进行初始化，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-8714）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.8。因此，如公告 wireshark-1.8.8 所述，会受到多个漏洞的影响。

  - 在低于 1.6.16 的 Wireshark 1.6.x、低于 1.8.8 的 Wireshark 1.8.x，以及 Wireshark 1.10.0 中，DCP ETSI 分析器内的 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数不验证特定的碎片长度值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-4083)

  在低于 1.6.16 的 Wireshark 1.6.x 以及低于 1.8.8 的 Wireshark 1.8.x 的 CAPWAP 分析器中，epan/dissectors/packet-capwap.c 的 dissect_capwap_data 函数未正确使用 -1 数据值表示错误情况，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-4074)

  - Wireshark 1.8.x 之前1.8.8的 GMR-1 BCCH 分析器中的 epan/dissectors/packet-gmr1_bcch.c 未正确初始化内存，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-4075）

  - 在 Wireshark 1.8.x 之前 1.8.8 的 PPP 分析器中，epan/dissectors/packet-ppp.c 的 dissect_iphc_crtp_fh 函数中存在缓冲区溢出，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-4076）

  - Wireshark 1.8.x Before 1.8.8 的 NBAP 分析器中的数组索引错误允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与 nbap.cnf 和 packet-nbap.c 有关。
    (CVE-2013-4077)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.11。因此，如公告 wireshark-1.4.11 所述，会受到多个漏洞的影响。

  - Laurent Butti 发现 Wireshark 无法正确检查许多数据包捕获文件格式的记录大小。可能通过诱骗某人读取畸形数据包跟踪文件导致 Wireshark 崩溃。（wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670）

  - Wireshark 在显示数据包信息时未正确处理空指针，从而可能导致崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6634）

  - RLC 分析器可导致缓冲区溢出。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6391）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.10。因此，如公告 wireshark-1.10.10 所述，会受到多个漏洞的影响。

  - 在低于 1.10.10 的 Wireshark 1.10.x 以及低于 1.12.1 的 Wireshark 1.12.x 中，DOS 嗅探器文件解析器内 wiretap/ngsniffer.c 的 SnifferDecompress 函数未阻止复制操作期间的数据改写，从而允许远程攻击者通过构建的文件造成拒绝服务（应用程序崩溃）。
    (CVE-2014-6432)

  - 1.10.10 之前的 Wireshark 1.10.x 中的 SDP 分析器内存在释放后使用漏洞，允许远程攻击者通过利用 SDP 与 RTP 分析器之间拆分内存所有权的构建数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-6421)

  - 1.10.10 之前的 Wireshark 1.10.x 中的 SDP 分析器会为媒体通道创建重复哈希表，从而允许远程攻击者通过对 RTP 分析器构建的数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-6422)

  - 在 Wireshark 1.10.x 之前 1.10.10 和 1.12.x 之前 1.12.1 版本的 MEGACO 分析器中，epan/dissectors/packet-megaco.c 中的 tvb_raw_text_add 函数允许远程攻击者通过空行造成拒绝服务（无限循环）。（CVE-2014-6423）

  - 在 1.10.10 之前的 1.10.x 和 1.12.1 之前的 1.12.x 版本 Wireshark 中，Netflow 分析器内 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函数引用错误的偏移和开始变量，从而允许远程攻击者通过构建的数据包造成拒绝服务（未初始化内存读取和应用程序崩溃）。(CVE-2014-6424)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.9。因此，如公告 wireshark-1.8.9 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.8.x 之前 1.8.9 和 1.10.x 以前 1.10.1 版本的 ASN.1 PER 分析器中，epan/dissectors/packet-per.c 中的 dissect_per_length_determinant 函数在某些异常情况下未初始化长度字段，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-4935）

  - 在低于 1.8.9 的 Wireshark 1.8.x，以及低于 1.10.1 的 Wireshark 1.10.x 中，DIS 分析器中的 epan/dissectors/packet-dis-pdus.c 中的 parseFields 函数在找到零剩余字节后未终止数据包数据的处理，这允许远程攻击者通过构建的数据包造成拒绝服务（循环）。
    (CVE-2013-4929)

  - 在 Wireshark 1.8.x 之前 1.8.9 和 1.10.x 之前 1.10.1 版本中，Bluetooth SDP 分析器中的 epan/dissectors/packet-btsdp.c 中的 get_type_length 函数存在整数符号错误，这允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。（CVE-2013-4927）

  - 在 Wireshark 1.8.x 之前 1.8.9 和 1.10.x 以前 1.10.1 版本中，DVB-CI 分析器中的 epan/dissectors/packet-dvbci.c 中的 dissect_dvbci_tpdu_hdr 函数未在递减某个长度值之前验证该值，这允许远程攻击者通过构建的数据包造成拒绝服务（断言失败和应用程序退出）。（CVE-2013-4930）

  - 在低于 1.8.9 的 Wireshark 1.8.x 以及低于 1.10.1 的 Wireshark 1.10.x 中的 epan/proto.c 允许远程攻击者通过 GSM RR 分析器未正确处理的、构建的数据包造成拒绝服务（循环）。
    (CVE-2013-4931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.12。因此，如公告 wireshark-1.6.12 所述，会受到多个漏洞的影响。

  - USB 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。（wireshark-bug-7787）

  - ISAKMP 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-7855）

  - iSCSI 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。（wireshark-bug-7858）

  - WTP 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。（wireshark-bug-7869）

  - RTCP 分析器可能进入无限循环。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。（wireshark-bug-7879）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.11。因此，如公告 wireshark-1.10.11 所述，会受到多个漏洞的影响。

  - 在 Wireshark 之前1.10.11和1.12.x之前版本1.12.2中，分析器内的 TN5250 epan/dissectors/packet-tn5250.c dissect_write_structured_field函数允许远程攻击者通过构建的数据包造成拒绝服务1.10.x（无限循环）。（CVE-2014-8714）

  - 在 Wireshark 1.10.x 之前的 1.10.11 中,SigComp UDVM 分析器内的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函数允许远程攻击者通过构建的数据包造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-8710)

  - 在 Wireshark 1.10.x 之前 1.10.11 和 1.12.x 之前 1.12.2 的 AMQP 分析器中，epan/dissectors/packet-amqp.c 中存在多种整数溢出，允许远程攻击者通过数据包中构建的 amqp_0_10 PDU 造成拒绝服务（应用程序崩溃）。（CVE-2014-8711）

  - 在 Wireshark 1.10.x 之前 1.10.11 和 1.12.x 以前 1.12.2 版本中，NCP 分析器内的 epan/dissectors/packet-ncp2222.inc 的 build_expert_data 函数未正确初始化数据结构，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-8712）

  - 在 Wireshark 1.10.x 之前 1.10.11 和 1.12.x 之前 1.12.2 版本中，NCP 分析器的 epan/dissectors/packet-ncp2222.inc 中的 build_expert_data 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2014-8713）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.12。因此，如公告 wireshark-1.4.12 所述，会受到多个漏洞的影响。

  - ANSI A 分析器可取消引用空指针并崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6823）

  - pcap 和 pcap-ng 文件解析器可在尝试读取 ERF 数据时崩溃。可能通过诱使某人读取畸形数据包跟踪文件来造成 Wireshark 崩溃。（wireshark-bug-6804）

  - MP2T 分析器可尝试分配过多内存并崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。（wireshark-bug-6833）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.13。因此，如公告 wireshark-1.6.13 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x before 1.6.13 和 1.8.x1.8.5 before 的 NTLMSSP 分析器中的缓冲区溢出允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-1590）

  - 在 Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 IEEE 802.3 慢速协议分析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函数未正确处理某些短长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1572）

  - 在 Wireshark 1.6.x 之前 1.6.13 版本和 1.8.x 之前版本 1.8.5 中，CSN.1 分析器内的 epan/dissectors/packet-csn1.c 的 csnStreamDissector 函数未正确处理大量填充位，从而允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-1573）

  - 在 Wireshark 之前1.6.13和1.8.x之前1.8.5版本中，Bluetooth HCI 分析器内的 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函数对计数器变量使用错误的数据类型，远程攻击者可利用此问题，通过畸形数据包造成1.6.x拒绝服务（无限循环）。（CVE-2013-1574）

  - Wireshark 之前1.6.13和1.8.x以前1.8.5版本的 R3 分析器中的 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函数未正确处理特定的警报长度，这允许远程攻击者通过畸形数据包造成1.6.x拒绝服务（无限循环）。
    (CVE-2013-1575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.14。因此，如公告 wireshark-1.6.14 所述，会受到多个漏洞的影响。

  - Wireshark 1.6.x Before 1.6.14 和 1.8.x Before 1.8.6 中的 DTLS 分析器在调用重组状态机之前未验证片段偏移，这允许远程攻击者通过触发对无效内存位置的写入访问的大偏移值造成拒绝服务（应用程序崩溃）。（CVE-2013-2488）

  - Wireshark 1.6.x before 1.6.14 和 1.8.x1.8.6 before 中的 FCSP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（无限循环）。（CVE-2013-2485）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 sFlow 分析器中，epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函数未针对无效 IP 地址类型正确处理长度计算，远程攻击者可利用此问题通过既非 IPv4 也非 IPv6 的数据包造成拒绝服务（无限循环）。（CVE-2012-6054）

  - 在 Wireshark 1.8.x 之前 1.8.4 的 SCTP 分析器中，epan/dissectors/packet-sctp.c 中的 dissect_sack_chunk 函数存在整数溢出，允许远程攻击者通过构建的重复 TSN 计数造成拒绝服务（无限循环）。（CVE-2012-6056）

  - 在 Wireshark 1.6.x 之前 1.6.14 和 1.8.x 以前 1.8.6 版本中，MS-MMS 分析器内的 epan/dissectors/packet-ms-mms.c 中的 dissect_server_info 函数未正确管理字符串长度，这允许远程攻击者通过 （1） 触发整数溢出或 （2） 在字符串中嵌入了“\0”字符的畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-2478）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.11。因此，如公告 wireshark-1.8.11 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.8.x Before 1.8.11 和 1.10.x1.10.3 Before 中，TCP 分析器内的 epan/dissectors/packet-tcp.c 未正确确定剩余数据量，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-6340）

  - 在 Wireshark 1.8.x 之前1.8.11和1.10.x之前1.10.3版本的 IEEE 分析器中，epan802.15.4/dissectors/packet-ieee802154.c 中的 ieee802154_map_rec 函数使用错误的指针链，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-6336）

  - 在低于 1.8.11 的 Wireshark 1.8.x 版本，以及低于 1.10.3 的 Wireshark 1.10.x 版本的 NBAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-6337)

  - 以前和1.10.x以前 1.10.3 Wireshark 1.8.x1.8.11 的 SIP 分析器中 epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未正确初始化数据结构，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-6338）

  - 1.8.11 之前的 1.8.x 和 1.10.3 之前的 1.10.x 版本 Wireshark 中 OpenWire 分析器的 epan/dissectors/packet-openwire.c 的 dissect_openwire_type 函数允许远程攻击者通过构建的数据包来造成拒绝服务（循环）。(CVE-2013-6339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.12。因此，如公告 wireshark-1.10.12 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，epan/dissectors/packet-ssl-utils.c 中的 ssl_decrypt_record 函数中存在缓冲区下溢，允许远程攻击者通过构建的在 SSL 会话解密期间未正确处理的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x 之前 1.10.12 和 1.12.x 之前 1.12.3 版本中，DEC DNA 路由协议分析器中的 epan/dissectors/packet-dec-dnart.c 存在多种释放后使用漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃），此问题与使用数据包范围内存而非 pinfo 范围内存有关。（CVE-2015-0562）

  - Wireshark 1.10.x before 1.10.12 和 1.12.x before 1.12.3 的 SMTP 分析器中的 epan/dissectors/packet-smtp.c 对某些字符串附加操作使用错误的长度值，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2015-0563）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.13。因此，如公告 wireshark-1.4.13 所述，会受到多个漏洞的影响。

  - 在 SPARC 和 Itanium 平台上，Wireshark 1.4.x 之前 1.4.13 版本和 1.6.x 以前 1.6.8 版本都未正确执行某个结构成员的数据对齐，这允许远程攻击者通过 （1） ICMP 或 （2） ICMPv6 回显请求数据包造成拒绝服务（应用程序崩溃）。（CVE-2012-2394）

  - Wireshark 之前和之前版本允许远程攻击者通过与 （1） ANSI MAP、（2） ASF、（3） IEEE802.11、（4） IEEE 802.3和 （5） LTP 分析器相关的矢量造成拒绝服务（无限循环）。1.6.81.6.x1.4.131.4.x（CVE-2012-2392）

  - Wireshark 1.4.x DIAMETER 1.4.13 分析器中的 epan/dissectors/packet-diameter.c before 和1.6.x1.6.8之前版本未正确构造某些数组数据结构，这允许远程攻击者通过构建的可触发错误内存分配的数据包来造成拒绝服务（应用程序崩溃）。（CVE-2012-2393）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.4.14。因此，如公告 wireshark-1.4.14 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.4.x 之前1.4.14、1.6.x之前1.6.91.8.x和之前1.8.1版本中，NFS 分析器中的 epan/dissectors/packet-nfs.c 允许远程攻击者通过构建的数据包造成拒绝服务（循环和 CPU 消耗）。（CVE-2012-4049）

  - Wireshark 1.4.x before 1.6.x1.4.14、 before 1.6.9和 1.8.x before 1.8.1 中的 PPP 分析器允许远程攻击者通过构建的数据包造成拒绝服务（无效的指针取消引用和应用程序崩溃），这一点已由 usbmon 转储证实。（CVE-2012-4048）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.12.12。因此，如公告 wireshark-1.12.12 所述，会受到多个漏洞的影响。

  - Wireshark 1.12.x Before 1.12.12 中 WBXML 分析器中的 epan/dissectors/packet-wbxml.c 错误处理偏移，这允许远程攻击者通过构建的数据包造成拒绝服务（整数溢出和无限循环）。（CVE-2016-5359）

  - Wireshark 1.12.x 之前 1.12.12 和 2.x 之前 2.0.4 的 SPOOLS 组件中的 epan/dissectors/packet-dcerpc-spoolss.c 错误处理意外偏移，这允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。（CVE-2016-5350）

  - Wireshark 1.12.x before 1.12.12 和 2.x2.0.4 before 中 IEEE 802.11 分析器中的 epan/crypt/airpdcap.c 未正确处理缺少EAPOL_RSN_KEY，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-5351）

  - Wireshark 1.12.x before 1.12.12 和 2.x2.0.4 before 中 UMTS FP 分析器内的 epan/dissectors/packet-umts_fp.c 错误处理保留的 C/T 值，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。（CVE-2016-5353）

  - Wireshark 1.12.x before 1.12.12 和 2.x before 2.0.4 中的 USB 子系统错误处理类类型，这允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2016-5354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.12。因此，如公告 wireshark-1.8.12 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.8.x 之前 1.8.12 和 1.10.x 之前 1.10.4 的 NTLMSSP v2 分析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函数存在多种缓冲区溢出，允许远程攻击者通过数据包中的长域名来造成拒绝服务（应用程序崩溃）。（CVE-2013-7114）

  - 在 1.8.12 之前的 1.8.x 和 1.10.4 之前的 1.10.x 版本 Wireshark 中的 SIP 分析器中，epan/dissectors/packet-sip.c 中的 dissect_sip_common 函数未检查空行，从而允许远程攻击者通过构建的数据包来造成拒绝服务（无限循环）。(CVE-2013-7112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.6.15。因此，如公告 wireshark-1.6.15 所述，会受到多个漏洞的影响。

  - 以前和1.8.x以前1.8.7版本的 Wireshark 1.6.x1.6.15 中 ASN.1 BER 分析器内的 epan/dissectors/packet-ber.c 中的 dissect_ber_choice 函数未正确初始化某个变量，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-3557）

  - 在低于 r48943 的 Wireshark 中，ASN.1 BER 分析器内的 epan/reassemble.c 中的 fragment_add_seq_common 函数在比较期间使用了错误的指针取消引用，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。（CVE-2013-3556）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.10.13。因此，如公告 wireshark-1.10.13 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.10.x 之前 1.10.13 和 1.12.x 以前 1.12.4 的 TNEF 分析器中，epan/dissectors/packet-tnef.c 中的 dissect_tnef 函数存在整数溢出，这允许远程攻击者通过数据包中构建的长度字段造成拒绝服务（无限循环）。（CVE-2015-2191）

  - Wireshark 1.10.x Before 1.10.13 和 1.12.x1.12.4 Before 中 WCP 分析器中的 epan/dissectors/packet-wcp.c 未正确初始化数据结构，这允许远程攻击者通过构建的在解压缩期间未正确处理的数据包造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2015-2188）

  - 在 Wireshark 1.10.x 之前 1.10.13 和 1.12.x 以前 1.12.4 的 pcapng 文件解析器中，wiretap/pcapng.c 的 pcapng_read 函数存在差一错误，允许远程攻击者通过构建的数据包中无效的接口统计数据块 （ISB） 接口 ID 造成拒绝服务（越界读取和应用程序崩溃）。（CVE-2015-2189）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 1.8.13。因此，如公告 wireshark-1.8.13 所述，会受到多个漏洞的影响。

  - 在 Wireshark 1.8.x 之前 1.8.13 和 1.10.x 以前 1.10.6 版本中，MPEG 解析器内 wiretap/mpeg.c 的 mpeg_read 函数中存在缓冲区溢出，允许远程攻击者通过 MPEG 数据中的大量记录执行任意代码或造成拒绝服务（应用程序崩溃）。（CVE-2014-2299）

  - 在低于 1.8.13 的 Wireshark 1.8.x 和低于 1.10.6 的 Wireshark 1.10.x 中，NFS 分析器内的 epan/dissectors/packet-nfs.c 中的 nfs_name_snoop_add_name 函数未验证特定长度值，从而允许远程攻击者通过构建的 NFS 数据包造成拒绝服务（内存损坏和应用程序崩溃）。
    (CVE-2014-2281)

  - 在 1.8.13 之前的 Wireshark 1.8.x 和 1.10.6 之前的 Wireshark 1.10.x 中，RLC 分析器内的 epan/dissectors/packet-rlc 使用不一致的内存管理方法，从而允许远程攻击者通过构建的 UMTS Radio Link Control 数据包造成拒绝服务（释放后使用错误和应用程序崩溃）。(CVE-2014-2283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 155.0.8059.39。因此，如公告 2026_10_stable-channel-update-for-desktop_086471744 所述，受到多个漏洞的影响。

  - 在 Android 上的 Google Chrome 中的 ANGLE 中使用后释放，在 155.0.8059.39 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：高）(CVE-2026-106419)

  - Google Chrome 155.0.8059.39 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。(Chromium 安全严重程度：高) (CVE-2026-106190, CVE-2026-106318, CVE-2026-106383, CVE-2026-106423)

  - 在 Google Chrome 155.0.8059.39 之前版本中，SiteIsolation 中存在不正确授权问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-102322)

  - 在 Google Chrome 低于 155.0.8059.39 版本的 DevTools 中，不正确的引用解析允许远程攻击者在已入侵的渲染进程中通过一个定制的 HTML 页面获取敏感信息。
    （Chromium 安全严重性：中）(CVE-2026-106181)

  - 在 Google Chrome 中，Media 在版本低于 155.0.8059.39 时存在未初始化资源漏洞，允许远程攻击者通过一个定制的 HTML 页面获取跨域数据。（Chromium 安全严重性：高）(CVE-2026-106184)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 27.0 的 27.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1 、macOS Tahoe 26.7 中修复。网络上的攻击者可在无有效凭据的情况下通过屏幕共享的身份验证 （CVE-2026-65400）

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.7 和 iPadOS 26.7 中修复，iOS 27 和 iPadOS 27，macOS Golden Gate 27，macOS Sequoia 15.8，macOS Tahoe 26.7，tvOS 27，visionOS 27，watchOS 27。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2026-65414)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 157.0.1。因此，如公告 mfsa2026-104 所述，受到一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 154.0.8037.97。因此，如公告 2026_10_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 之前 154.0.8037.97 Google Chrome 的 FedCM 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103630)

  - 之前的 Google Chrome 154.0.8037.97 复合中的整数溢出允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-103621)

  - 之前，Google Chrome 中的 SVG 中的释放后使用允许 154.0.8037.97 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103622)

  - 之前 Google Chrome 的 MediaStream 中的释放后使用允许 154.0.8037.97 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103623)

  - 在此之前 154.0.8037.97 ，Windows 上 Google Chrome 的上下文任务中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-103624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 157.0。因此，如公告 mfsa2026-101 所述，受到多个漏洞的影响。

  - DOM： UI 事件和焦点处理组件中的释放后使用。Firefox ESR 153.4 和 Firefox 157 已修复此漏洞。（CVE-2026-100831）

  - 由于 XPCOM 组件中的错误边界条件而导致的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100819）

  - 攻击者可通过让用户打开大小大于或等于 2GB 的电子邮件来造成堆缓冲区溢出。（CVE-2026-103500）

  - Audio/Video: Playback 组件中的边界条件不正确。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100756）

  - Widget 组件中的释放后使用。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100757）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.4。因此，如公告 mfsa2026-103 所述，受到多个漏洞的影响。

  - 由于 XPCOM 组件中的错误边界条件而导致的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100819）

  - Graphics： Canvas2D 组件中的释放后使用。已在 Firefox ESR 153.4、Firefox ESR 115.42和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100832）

  - 攻击者可通过让用户打开大小大于或等于 2GB 的电子邮件来造成堆缓冲区溢出。（CVE-2026-103500）

  - Audio/Video: Playback 组件中的边界条件不正确。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100756）

  - Widget 组件中的释放后使用。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100757）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.17。因此，如公告 mfsa2026-102 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3、Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-92035）

  - 攻击者可通过让用户打开大小大于或等于 2GB 的电子邮件来造成堆缓冲区溢出。（CVE-2026-103500）

  - Audio/Video: Playback 组件中的边界条件不正确。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100756）

  - Widget 组件中的释放后使用。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100757）

  - DOM： Navigation 组件中的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100758）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 154.0.8037.92。因此，如公告 2026_09_stable-channel-update-for-desktop_01807488085 所述，受到多个漏洞的影响。

  - Android 平台上 Google Chrome 154.0.8037.92 之前版本的 ANGLE 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，潜在地通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-102331)

  - 在 Google Chrome 中的 PictureInPicture 中使用后释放，在 154.0.8037.92 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，潜在地在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-102324)

  - Google Chrome 154.0.8037.92 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）（CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328）

  - 在 Google Chrome 中，WebGPU 在版本低于 154.0.8037.92 时存在未初始化资源漏洞，允许远程攻击者通过一个定制的 HTML 页面获取跨域数据。（Chromium 安全严重性：高）(CVE-2026-102300)

  - 在 Google Chrome 中，在 154.0.8037.92 之前，越界写入 GPU 允许远程攻击者，如果他们已经控制了渲染进程，可能会通过一个定制的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-102301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.42。因此，如公告 mfsa2026-98 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3、Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-92035）

  - Audio/Video: Playback 组件中的边界条件不正确。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100756）

  - Widget 组件中的释放后使用。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100757）

  - DOM： Navigation 组件中的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100758）

  - Storage： Quota Manager 组件中未初始化的内存。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100759）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 157.0。因此，该应用程序受到 mfsa2026-97 公告中提及的多个漏洞的影响。

  - Places 组件中的权限提升。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100824 )

  - 由于 XPCOM 组件边界条件错误导致的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100819 ）

  - Audio/Video: Playback 组件中的边界条件不正确。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100756 ）

  - Widget 组件中的使用后释放问题。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100757 ）

  - DOM 中的沙盒逃逸：导航组件。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100758 ）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.17。因此，如公告 mfsa2026-99 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3、Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-92035）

  - Audio/Video: Playback 组件中的边界条件不正确。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100756）

  - Widget 组件中的释放后使用。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100757）

  - DOM： Navigation 组件中的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100758）

  - Storage： Quota Manager 组件中未初始化的内存。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100759）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
364389	Wireshark 1.6.x < 1.6.3 多个漏洞 (macOS)	high
364388	Wireshark 1.12.x < 1.12.5 多个漏洞 (macOS)	high
364349	Wireshark 1.10.x < 1.10.3 多个漏洞 (macOS)	high
364348	Wireshark 1.6.x < 1.6.5 多个漏洞 (macOS)	high
364347	Wireshark 1.8.x < 1.8.3 多个漏洞 (macOS)	high
364289	Wireshark 1.6.x < 1.6.6 多个漏洞 (macOS)	high
364288	Wireshark 1.10.x < 1.10.4 多个漏洞 (macOS)	high
364287	Wireshark 1.12.x < 1.12.6 多个漏洞 (macOS)	high
364286	Wireshark 1.8.x < 1.8.4 多个漏洞 (macOS)	high
364162	Wireshark 1.10.x < 1.10.7 一个漏洞 (macOS)	high
364161	Wireshark 1.6.x < 1.6.9 多个漏洞 (macOS)	high
364160	Wireshark 1.8.x < 1.8.6 多个漏洞 (macOS)	high
364120	Wireshark 1.6.x < 1.6.10 多个漏洞 (macOS)	high
364119	Wireshark 1.10.x < 1.10.8 多个漏洞 (macOS)	high
364118	Wireshark 1.4.x < 1.4.9 多个漏洞 (macOS)	high
364117	Wireshark 1.12.x < 1.12.8 一个漏洞 (macOS)	high
364116	Wireshark 1.8.x < 1.8.7 多个漏洞 (macOS)	high
363943	Wireshark 1.6.x < 1.6.11 一个漏洞 (macOS)	high
363942	Wireshark 1.4.x < 1.4.10 多个漏洞 (macOS)	high
363941	Wireshark 1.10.x < 1.10.9 多个漏洞 (macOS)	high
363940	Wireshark 1.12.x < 1.12.9 多个漏洞 (macOS)	medium
363939	Wireshark 1.8.x < 1.8.8 多个漏洞 (macOS)	high
363917	Wireshark 1.4.x < 1.4.11 多个漏洞 (macOS)	high
363916	Wireshark 1.10.x < 1.10.10 多个漏洞 (macOS)	high
363915	Wireshark 1.8.x < 1.8.9 多个漏洞 (macOS)	high
363914	Wireshark 1.6.x < 1.6.12 多个漏洞 (macOS)	high
363837	Wireshark 1.10.x < 1.10.11 多个漏洞 (macOS)	high
363836	Wireshark 1.4.x < 1.4.12 多个漏洞 (macOS)	high
363835	Wireshark 1.6.x < 1.6.13 多个漏洞 (macOS)	high
363753	Wireshark 1.6.x < 1.6.14 多个漏洞 (macOS)	high
363752	Wireshark 1.8.x < 1.8.11 多个漏洞 (macOS)	high
363751	Wireshark 1.10.x < 1.10.12 多个漏洞 (macOS)	high
363750	Wireshark 1.4.x < 1.4.13 多个漏洞 (macOS)	high
363450	Wireshark 1.4.x < 1.4.14 多个漏洞 (macOS)	high
363449	Wireshark 1.12.x < 1.12.12 多个漏洞 (macOS)	high
363448	Wireshark 1.8.x < 1.8.12 多个漏洞 (macOS)	high
363447	Wireshark 1.6.x < 1.6.15 多个漏洞 (macOS)	high
363445	Wireshark 1.10.x < 1.10.13 多个漏洞 (macOS)	high
363370	Wireshark 1.8.x < 1.8.13 多个漏洞 (macOS)	high
363365	Google Chrome < 155.0.8059.39 多个漏洞	critical
363355	macOS 27.x < 27.0 多个漏洞 (149035)	critical
363129	Mozilla Firefox < 157.0.1	critical
362704	Google Chrome < 154.0.8037.97 多个漏洞	critical
353287	Mozilla Thunderbird < 157.0	critical
353285	Mozilla Thunderbird < 153.4	critical
353283	Mozilla Thunderbird < 140.17	critical
351209	Google Chrome < 154.0.8037.92 多个漏洞	critical
351123	Mozilla Firefox ESR < 115.42	critical
351120	Mozilla Firefox < 157.0	critical
351118	Mozilla Firefox ESR < 140.17	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical