Wireshark 开发团队报告：

已修复以下漏洞：

- wnpa-sec-2016-19

NCP 分析器可能崩溃。（缺陷 11591）

- wnpa-sec-2016-20

由于存在一个数据包重组缺陷，TShark 可能崩溃。（缺陷 11799）

- wnpa-sec-2016-21

IEEE 802.11 分析器可能崩溃。（缺陷 11824、缺陷 12187）

- wnpa-sec-2016-22

PKTC 分析器可能崩溃。（缺陷 12206）

- wnpa-sec-2016-23

PKTC 分析器可能崩溃。（缺陷 12242）

- wnpa-sec-2016-24

IAX2 分析器可能进入无限循环。（缺陷 12260）

- wnpa-sec-2016-25

Wireshark 和 TShark 可能耗尽堆栈。（缺陷 12268）

- wnpa-sec-2016-26

GSM CBCH 分析器可能崩溃。（缺陷 12278）

- wnpa-sec-2016-27

MS-WSP 分析器崩溃。（缺陷 12341）

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.0.3。因此，它受到 wireshark-2.0.3 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.0.x MS-WSP 2.0.3 拆分器中，epan/dissectors/packet-mswsp.c 中的整数签名错误，允许远程攻击者通过精心设计的数据包触发意想不到的数组大小，导致拒绝服务（整数溢出和应用崩溃）。（CVE-2016-4084）

  - Wireshark 2.0.x 之前 2.0.3 的 NCP 拆分器中的 epan/dissectors/packet-ncp2222.inc 未能正确初始化搜索模式内存，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2016-4076）

  - Wireshark 2.0.x 之前 2.0.3 TShark 中的 epan/reassemble.c 依赖于对截断 Tvb 数据结构的错误特殊处理，这使得远程攻击者可以通过精心设计的数据包导致拒绝服务（免费后使用和应用崩溃）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 拆分器未能正确限制元素列表，这使得远程攻击者可以通过与 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相关的精心设计的数据包，导致拒绝服务（深度递归和应用崩溃）。（CVE-2016-4078）

  - Wireshark 1.12.x1.12.112.0.x2.0.3 PKTC 剖分器中的 epan/dissectors/packet-pktc.c 不验证 BER 标识符，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（越界写入和应用崩溃）。（CVE-2016-4079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.0.3 之前的 Wireshark 2.0.x 中，MS-WSP 分析器内的 epan/dissectors/packet-mswsp.c 存在整数符号错误，允许远程攻击者通过构建的数据包来触发意外的数组大小。 (CVE-2016-4084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 2.0.3。因此，它受到 wireshark-2.0.3 公告中提及的多个漏洞影响。

  - 在 Wireshark 2.0.x MS-WSP 2.0.3 拆分器中，epan/dissectors/packet-mswsp.c 中的整数签名错误，允许远程攻击者通过精心设计的数据包触发意想不到的数组大小，导致拒绝服务（整数溢出和应用崩溃）。（CVE-2016-4084）

  - Wireshark 2.0.x 之前 2.0.3 的 NCP 拆分器中的 epan/dissectors/packet-ncp2222.inc 未能正确初始化搜索模式内存，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2016-4076）

  - Wireshark 2.0.x 之前 2.0.3 TShark 中的 epan/reassemble.c 依赖于对截断 Tvb 数据结构的错误特殊处理，这使得远程攻击者可以通过精心设计的数据包导致拒绝服务（免费后使用和应用崩溃）。（CVE-2016-4077）

  - Wireshark 1.12.x 之前1.12.11和2.0.x之前2.0.3的 IEEE 802.11 拆分器未能正确限制元素列表，这使得远程攻击者可以通过与 epan/dissectors/packet-capwap.c 和 epan/dissectors/packet-ieee80211.c 相关的精心设计的数据包，导致拒绝服务（深度递归和应用崩溃）。（CVE-2016-4078）

  - Wireshark 1.12.x1.12.112.0.x2.0.3 PKTC 剖分器中的 epan/dissectors/packet-pktc.c 不验证 BER 标识符，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（越界写入和应用崩溃）。（CVE-2016-4079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90846	FreeBSD：wireshark -- 多种漏洞 (7e36c369-10c0-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	medium
90785	Wireshark 2.0.x < 2.0.3 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2016/4/29	2026/5/1	medium
219650	Linux Distros 未修补的漏洞: CVE-2016-4084	Nessus	Misc.	2025/3/4	2026/7/28	medium
90787	Wireshark 2.0.x < 2.0.3 多个漏洞	Nessus	Windows	2016/4/29	2026/5/1	medium

检测

插件搜索

medium

medium

medium

medium