CVE-2026-6525Wireshark是一款广泛使用的网络协议分析工具。该漏洞存在于Wireshark 4.6.0至4.6.4版本的IEEE 802.11协议解析器中。攻击者可以通过诱导用户打开特制的捕获文件来触发此漏洞,导致解析器异常崩溃,从而造成拒绝服务。该漏洞利用需要用户交互,主要影响系统的可用性,建议用户尽快升级至修复版本。
该漏洞源于Wireshark的IEEE 802.11协议解析器(Dissector)在处理特定畸形或恶意构造的数据包时存在逻辑缺陷。具体而言,解析器在解析802.11帧的某些特定字段或管理帧时,未能充分验证数据包的长度或指针的有效性。当解析器尝试访问无效的内存地址或读取越界数据时,会触发异常处理机制失败,导致程序意外终止。攻击者可以通过制作一个包含恶意构造IEEE 802.11帧的pcap捕获文件来利用此漏洞。由于CVSS向量显示需要用户交互(UI:R),攻击者必须诱导受害者(例如通过邮件发送文件)使用易受攻击的Wireshark版本打开该文件。一旦文件被加载,解析器在处理到特定数据包时就会崩溃,导致分析工作中断。