CVE-2026-5299Wireshark在4.6.0至4.6.4及4.4.0至4.4.14版本的ICMPv6 PvD协议解析器中存在安全漏洞。攻击者可诱导用户打开特制的捕获文件或捕获特定网络流量,触发解析器崩溃。该漏洞导致应用程序异常终止,造成拒绝服务,影响网络分析工作的可用性。
该漏洞的根源在于Wireshark处理ICMPv6 PvD(Provider Prefix Discovery)协议数据时的逻辑缺陷。解析器在处理特定构造的协议字段或异常数据包长度时,未能进行充分的边界检查,导致内存访问越界或空指针解引用。攻击者通过构造畸形的网络数据包并保存为pcap格式,当受害者使用受影响版本的Wireshark打开该文件时,解析器在尝试解析PvD选项时会触发异常,从而导致软件崩溃。