There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The set_text_distance function in devices/vector/gdevpdts.c in the pdfwrite component in Artifex
    Ghostscript through 9.22 does not prevent overflows in text-positioning calculation, which allows remote
    attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a
    crafted PDF document. (CVE-2018-10194)

  - In Wireshark 2.4.0 to 2.4.5 and 2.2.0 to 2.2.13, the LWAPP dissector could crash. This was addressed in
    epan/dissectors/packet-lwapp.c by limiting the encapsulation levels to restrict the recursion depth.
    (CVE-2018-9256)

  - In Wireshark 2.4.0 to 2.4.5, the CQL dissector could go into an infinite loop. This was addressed in
    epan/dissectors/packet-cql.c by checking for a nonzero number of columns. (CVE-2018-9257)

  - In Wireshark 2.4.0 to 2.4.5, the TCP dissector could crash. This was addressed in epan/dissectors/packet-
    tcp.c by preserving valid data sources. (CVE-2018-9258)

  - In Wireshark 2.4.0 to 2.4.5 and 2.2.0 to 2.2.13, the IEEE 802.15.4 dissector could crash. This was
    addressed in epan/dissectors/packet-ieee802154.c by ensuring that an allocation step occurs.
    (CVE-2018-9260)

遠端 MacOS 或 MacOSX 主機上安裝的 Wireshark 版本是比 2.2.14 舊的 2.2.x 版，或比 2.4.6 舊的 2.4.x 版。因此，會受到多個弱點影響。

已解決可能導致不同解剖器損毀的數個問題。其他問題與記憶體洩漏或堆積型緩衝區溢位相關。所有問題有可能是因特製和格式錯誤的封包所導致。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

不同解析器内多个可能造成崩溃的问题已经得到了修复。其他问题则与内存泄露或基于堆的缓冲区溢出有关。所有问题都可能由特别构建和格式错误的数据包引起。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 MacOS/MacOSX 主机上安装的 Wireshark 版本为低于 2.2.14 的 2.2.x 或低于 2.4.6 的 2.4.x。因而会受到多个漏洞的影响。

リモートのmacOSまたはMac OS XホストにインストールされているWiresharkのバージョンは、2.2.14より前の2.2.x、または2.4.6より前の2.4.xです。したがって、以下の複数の脆弱性の影響を受けます。

異なるディセクタ内でクラッシュを引き起こす可能性があるいくつかの問題が修正されました。その他の問題は、メモリリークまたはヒープベースのバッファオーバーフローに関連しています。

すべての問題は、特別に細工された、無効な形式のパケットによって引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.12.1+g01b65bf-4+deb8u6~deb7u11で修正されています。

wiresharkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of Wireshark installed on the remote MacOS/MacOSX host is 2.2.x prior to 2.2.14 or 2.4.x prior to 2.4.6. It is, therefore, affected by multiple vulnerabilities.

Several issues that could result in a crash within different dissectors have been fixed. Other issues are related to memory leaks or heap-based buffer overflows.

All issue could be caused by special crafted and malformed packets.

For Debian 7 'Wheezy', these problems have been fixed in version 1.12.1+g01b65bf-4+deb8u6~deb7u11.

We recommend that you upgrade your wireshark packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407622	Alpine: multiple wireshark packages, tshark: security update to 2.2.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
427108	Alpine: multiple wireshark packages, tshark: security update to 2.4.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
407622	Alpine: multiple wireshark packages, tshark: security update to 2.2.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
427108	Alpine: multiple wireshark packages, tshark: security update to 2.4.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
108884	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities (MacOS)	Nessus	MacOS X Local Security Checks	2018/4/6	2026/3/30	high
110164	Debian DLA-1388-1：wireshark 安全性更新	Nessus	Debian Local Security Checks	2018/5/29	2024/9/30	high
110164	Debian DLA-1388-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2018/5/29	2024/9/30	high
108884	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities (MacOS)	Nessus	MacOS X Local Security Checks	2018/4/6	2026/3/30	high
108884	Wireshark 2.2.x < 2.2.14/2.4.x < 2.4.6の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/4/6	2026/3/30	high
110164	Debian DLA-1388-1: wiresharkのセキュリティ更新	Nessus	Debian Local Security Checks	2018/5/29	2024/9/30	high
108884	Wireshark 2.2.x < 2.2.14 / 2.4.x < 2.4.6 Multiple Vulnerabilities (MacOS)	Nessus	MacOS X Local Security Checks	2018/4/6	2026/3/30	high
110164	Debian DLA-1388-1 : wireshark security update	Nessus	Debian Local Security Checks	2018/5/29	2024/9/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high