远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.7。因此，该应用程序受到 wireshark-3.2.7 公告中提及的多个漏洞的影响。

  - 在 Wireshark 3.2.0 对 3.2.63.0.0 和 到 3.0.13中，BLIP 协议扇区表有一个 NULL 指针去引用，因为缓冲区是为压缩（而非未压缩）消息设计的。epan/dissectors/packet-blip.c 通过允许合理的压缩比并拒绝 ZIP 炸弹来解决这个问题。
    (CVE-2020-25866)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，MIME Multipart 分析器可能会崩溃。此问题已在 epan/dissectors/packet-multipart.c 通过更正无效 MIME 部分的重新分配方式得到解决。(CVE-2020-25863)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，TCP 分析器可能会崩溃。此问题已在 epan/dissectors/packet-tcp.c 中通过更改无效 0xFFFF 校验和的处理方式得到解决。
    (CVE-2020-25862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.0.14。因此，该应用程序受到 wireshark-3.0.14 公告中提及的多个漏洞的影响。

  - 在 Wireshark 3.2.0 对 3.2.63.0.0 和 到 3.0.13中，BLIP 协议扇区表有一个 NULL 指针去引用，因为缓冲区是为压缩（而非未压缩）消息设计的。epan/dissectors/packet-blip.c 通过允许合理的压缩比并拒绝 ZIP 炸弹来解决这个问题。
    (CVE-2020-25866)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，MIME Multipart 分析器可能会崩溃。此问题已在 epan/dissectors/packet-multipart.c 通过更正无效 MIME 部分的重新分配方式得到解决。(CVE-2020-25863)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，TCP 分析器可能会崩溃。此问题已在 epan/dissectors/packet-tcp.c 中通过更改无效 0xFFFF 校验和的处理方式得到解决。
    (CVE-2020-25862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 3.2.7。因此，该应用程序受到 wireshark-3.2.7 公告中提及的多个漏洞的影响。

  - 在 Wireshark 3.2.0 对 3.2.63.0.0 和 到 3.0.13中，BLIP 协议扇区表有一个 NULL 指针去引用，因为缓冲区是为压缩（而非未压缩）消息设计的。epan/dissectors/packet-blip.c 通过允许合理的压缩比并拒绝 ZIP 炸弹来解决这个问题。
    (CVE-2020-25866)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，MIME Multipart 分析器可能会崩溃。此问题已在 epan/dissectors/packet-multipart.c 通过更正无效 MIME 部分的重新分配方式得到解决。(CVE-2020-25863)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，TCP 分析器可能会崩溃。此问题已在 epan/dissectors/packet-tcp.c 中通过更改无效 0xFFFF 校验和的处理方式得到解决。
    (CVE-2020-25862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wireshark 中 3.2.0 至 3.2.6 和 3.0.0 至 3.0.13中BLIP 协议分析器存在空指针取消引用因为缓冲区的大小针对压缩消息而非未压缩消息进行了调整。此问题已在 epan/dissectors/packet-blip.c 中解决方法是允许合理的压缩比并拒绝 ZIP 炸弹。
    (CVE-2020-25866)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 3.0.14。因此，该应用程序受到 wireshark-3.0.14 公告中提及的多个漏洞的影响。

  - 在 Wireshark 3.2.0 对 3.2.63.0.0 和 到 3.0.13中，BLIP 协议扇区表有一个 NULL 指针去引用，因为缓冲区是为压缩（而非未压缩）消息设计的。epan/dissectors/packet-blip.c 通过允许合理的压缩比并拒绝 ZIP 炸弹来解决这个问题。
    (CVE-2020-25866)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，MIME Multipart 分析器可能会崩溃。此问题已在 epan/dissectors/packet-multipart.c 通过更正无效 MIME 部分的重新分配方式得到解决。(CVE-2020-25863)

  - 在 Wireshark 3.2.0 至 3.2.6、3.0.0 至 3.0.13 和 2.6.0 至 2.6.20 版本中，TCP 分析器可能会崩溃。此问题已在 epan/dissectors/packet-tcp.c 中通过更改无效 0xFFFF 校验和的处理方式得到解决。
    (CVE-2020-25862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140756	Wireshark 3.2.x < 3.2.7 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2020/9/24	2026/5/2	high
140774	Wireshark 3.0.x < 3.0.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2020/9/24	2026/5/2	high
140757	Wireshark 3.2.x < 3.2.7 多个漏洞	Nessus	Windows	2020/9/24	2026/5/2	high
256446	Linux Distros 未修补的漏洞：CVE-2020-25866	Nessus	Misc.	2025/8/27	2026/7/28	high
140775	Wireshark 3.0.x < 3.0.14 多个漏洞	Nessus	Windows	2020/9/24	2026/5/2	high

检测

插件搜索

high

high

high

high

high