4.7
CVE-2026-76881
- EPSS 0.11%
- Veröffentlicht 19.08.2026 22:34:59
- Zuletzt bearbeitet 20.08.2026 15:18:38
- CVE-Watchlists
- Unerledigt
NULL Pointer Dereference in Wireshark
CMS protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerWireshark Foundation
≫
Produkt
Wireshark
Default Statusunaffected
Version
4.6.0
Version <
4.6.8
Status
affected
Version
4.4.0
Version <
4.4.18
Status
affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
Login| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.11% | 0.012 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| cve@gitlab.com | 4.7 | 1 | 3.6 |
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
|
CWE-476 NULL Pointer Dereference
The product dereferences a pointer that it expects to be valid but is NULL.
https://www.wireshark.org/security/wnpa-sec-2026-76.html
https://gitlab.com/wireshark/wireshark/-/work_items/21446