Wireshark

Bugfixes Folgende Schwachstellen wurden behoben: - wnpa-sec-2026-64 Hai-Absturz. Ausgabe 21395. - wnpa-sec-2026-65 Hai-Absturz. Ausgabe 21399. - wnpa-sec-2026-66 UMTS FP Protokoll Dissector Crash. Ausgabe 21413. - wnpa-sec-2026-67 RDP-Protokoll-Dissektorabsturz. Ausgabe 21396. - wnpa-sec-2026-68 TTX Logger File Parser Absturz. Ausgabe 21389. wnpa-sec-2026-69 Zerlegemotor-Wiedermontage Crash. Ausgabe 21423. - wnpa-sec-2026-70 BUSMASTER Datei Parser abnormal Exit. Ausgabe 21435. - wnpa-sec-2026-71 Tektronix K12xx Datei Parser Absturz. Ausgabe 21414. - wnpa-sec-2026-72 ERF Datei Parser Absturz. Ausgabe 21415. - wnpa-sec-2026-73 Bluetooth Attribute Protocol Dissector Absturz. Ausgabe 21424. - wnpa-sec-2026-74 Catapult DCT2000 Datei Parser Absturz. Ausgabe 21427. - wnpa-sec-2026-75 C12.22 Protokoll Dissector Crash. Ausgabe 21439. - wnpa-sec-2026-76 CMS-Protokoll Dissector Crash. Ausgabe 21446. - wnpa-sec-2026-77 H.245 Protokoll Dissector Crash. Ausgabe 21447. - wnpa-sec-2026-78 Kerberos Protokoll Dissector Crash. Ausgabe 21449. wnpa-sec-2026-79 Bluetooth HFP Profilprotokoll-Dissektorabsturz. Ausgabe 21451. - wnpa-sec-2026-80 Bluetooth BR/EDR FHS-Protokoll-Dissektorabsturz. Ausgabe 21452. - wnpa-sec-2026-81 3gpp Telefonprotokolldatei Parser Absturz. Ausgabe 21454. - wnpa-sec-2026-82 Ixia IxVeriWave und Vector Informatik BLF Dateiparser stürzen unter Windows ab. Ausgabe 21455. - wnpa-sec-2026-83 CMS-Protokoll Dissector Crash. Ausgabe 21457, Ausgabe 21458. - wnpa-sec-2026-84 Pcapng File Parser Absturz. Ausgabe 21460. - wnpa-sec-2026-85 SSH-Protokoll-Dissektorabsturz. Ausgabe 21465. - wnpa-sec-2026-86 ESS-Protokoll-Dissektorabsturz. Ausgabe 21467. - wnpa-sec-2026-87 X.509 IF Protokoll Dissector Crash. Ausgabe 21469, CVE-2026-xxx. - wnpa-sec-2026-88 RRC Protokoll Dissector Crash. Ausgabe 21478. - wnpa-sec-2026-89 C12.22 Protokoll Dissector Crash. Ausgabe 21480. - wnpa-sec-2026-90 Gammu DCT3 Trace File Parser Absturz. Ausgabe 21475. wnpa-sec-2026-91 Bluetooth AVRCP Profilprotokoll-Dissektorabsturz. Ausgabe 21488. Folgende Bugs wurden behoben: - Fuzz Job Crash: randpkt-2026-05-22-14496207576.pcap. Ausgabe 21266. - Wireshark Version 4.6.6 - File Capture Properties ist zu langsam und hängt Wireshark unter Windows. Ausgabe 21337. - TCP Preference 'Analyze TCP sequence numbers' SEGFAULTs beim Umschalten. Ausgabe 21380. - Wireshark misdecodes S-NSSAI Standortvalidität Informationen IE (5G NAS) Ausgabe 21411. - Wireshark misdecodiert NSAG Informationen IE (5G NAS) Ausgabe 21412. Fuzz job UTF-8 codieren Ausgabe: fuzz-2026-07-17-15393056954.pcap, Ausgabe 21419. - Wireshark misdecodiert UE-Sicherheitsfähigkeit IE (5G NAS) Issue 21431. - Wireshark misdecodiert Registrierung Wartebereich IE (5G NAS) Ausgabe 21432. Wireshark misdecodes Erweiterte CAG-Informationen IE (5G NAS) Ausgabe 21433. - Stapelpufferüberlauf in K12/RF5 Writer. Ausgabe 21436. - Sicherheitsprobleme behoben in 4.6.8 und 4.4.18 Tracker, Ausgabe 21437. - BLF Writer out-of-bounds lesen Sie auf verkürzten VLAN-markierten Ethernet-Frames. Ausgabe 21441. - DLMS/COSEM Compact-Array TypeDescription Rekursionsbypass kann den Stapel ausschöpfen. Ausgabe 21442. - packet-knxip: Secure Wrapper size-offset verursacht NULL deref / SEGV beim Entschlüsseln. Ausgabe 21444. - Wiretap/rtpdump: getauscht caplen/len auf abgeschnittenen Proben. Ausgabe 21445. H.245 returnFunction verschachtelt GenericMessage Dereferences NULL-Paketzustand. Ausgabe 21447. - X.509 Export-Objekt-Abgriffe fehlende Bescheinigung Ausgabe 21448. - Sniffer REC HEADER2 Fehlerpfad überlesen Stapelpuffer. Ausgabe 21461. Deep NetLog JSON Nesting erschöpft den nativen Stack. Ausgabe 21462. - androiddump signiert btsnoop Länge verursacht globale out-of-bounds lesen. Ausgabe 21464. - ERF-Schriftsteller unterläuft die Nutzlastlänge für kleine gekürzte Pakete. Ausgabe 21466. - Wireshark misdecodiert SOR transparenten Container IE (5G NAS) Ausgabe 21472. Unlimited Daintree Timestamp Fraktion verursacht signierten Ganzzahlüberlauf. Ausgabe 21473. - Wireshark misdecodiert SOR-CMCI von SOR transparent Container IE (5G NAS) Ausgabe 21477. - Wireshark misdecodiert Service Level AA Container (5GSM NAS) Ausgabe 21479. Neue und aktualisierte Features Neue Protokoll-Unterstützung Es gibt keine neuen Protokolle in diesem Release. Aktualisierte Protokollunterstützung ANSI TCAP, ASN.1 BER, ASTERIX, BT ATT, BT AVRCP, BT BR/EDR RF, BT HFP, C12.22, CIGI, CMS, COSEM, EBHSCR, ESS, FP, GSM SIM, GTPv2, H.245, Kerberos, KNX/IP, LBMSRS, NAS-5GS, RELOAD, Rlogin, RRC, SSH, X.509AF und X.509 IF Neuer und aktualisierter Capture File Support 3gpp Telefonlog, BLF, Busmaster, Catapult DCT2000, Daintree SNA, Endace ERF, Gammu DCT3, pcapng, RTPDump, Sniffer, Tektronix K12xx und TTTech Computertechnik TTL Neue und aktualisierte Dateiformat Decodierung Unterstützung Es gibt keine neue oder aktualisierte Dateiformat-Unterstützung in dieser Version. Plugin-Entwicklungsänderungen Auf UN*X-Systemen (ausgenommen macOS beim Ausführen aus einem App-Bundle, wie beim offiziellen Installer) werden extcap-Binärdateien standardmäßig unter dem libexec-Verzeichnis gesucht, z. B. /usr/libexec/wireshark/extcap anstelle von /usr/lib64/wireshark/extcap oder ähnlichem. Dies ist der übliche Ort für Helfer-Binärdateien, die im Gegensatz zu Bibliotheken keine Multiarch-Unterstützung benötigen. Der Standort kann über die Umgebungsvariable WIRESHARK EXTCAP DIR überschrieben werden. Die mit Wireshark ausgelieferten Extcap-Binärdateien werden am neuen Standort installiert, aber Extcaps von Drittanbietern benötigen möglicherweise Verpackungsänderungen. Diese Änderung war in Version 4.6.0 wirksam, wurde aber in den Release Notes zuvor nicht explizit erwähnt. Beachten Sie, dass einige Distributionen kein libexec-Verzeichnis verwenden, z. B. Alpine Linux, das keine Multilib-Unterstützung hat. Auf solchen Systemen sollten sich Extcap-Binärdateien an der gleichen Stelle wie zuvor befinden.