網路流量分析工具Wireshark發布新版本,修補多項可能導致程式當機的協定解析器漏洞
來源: iThome | 日期: 2026-05-26 URL: https://www.ithome.com.tw/news/176120
摘要
Wireshark 發布 4.6.6 版,修補多項協定解析器(dissector)漏洞。
主要漏洞修補
| 漏洞編號 | 協定 | 問題描述 | 受影響版本 |
|---|---|---|---|
| wnpa-sec-2026-51 | ROHC(Robust Header Compression) | 特製封包可觸發程式異常終止 | 4.6.0–4.6.5 / 4.4.0–4.4.15 |
| 未編號 | MACsec | 全域緩衝區溢位導致程式當機 | 舊版 |
其他修正
- Windows 10 / Windows Server 2019 相容性問題
- Windows 環境安裝問題
建議行動
- 升級至 4.6.6 或 4.4.16(已完成修補)
- 建議用戶儘速升級
衍生頁面
- Wireshark 4.6.6安全更新修補ROHC與MACsec協定解析器漏洞 — 漏洞事件概念頁
- wireshark — 工具實體頁