https://cyberveille.ch/tags/vuln%C3%A9rabilit%C3%A9-m%C3%A9moire/ Recent content in Vulnérabilité Mémoire on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 09 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-09-wireshark-4-6-7-corrige-12-vulnerabilites-dans-plusieurs-dissecteurs-de-protocoles/ Thu, 09 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-09-wireshark-4-6-7-corrige-12-vulnerabilites-dans-plusieurs-dissecteurs-de-protocoles/ <p>📰 <strong>Source</strong> : The Cyber Express, publié le 9 juillet 2026. Cet article couvre la publication de la version de maintenance <strong>Wireshark 4.6.7</strong>, qui adresse des vulnérabilités de sécurité dans l&rsquo;analyseur de trafic réseau open source.</p> <p>🔐 <strong>Vulnérabilités corrigées (12 au total)</strong> :</p> <ul> <li>La majorité des failles impliquent des <strong>crashs logiciels</strong> provoqués par des paquets ou fichiers de capture malformés, forçant les dissecteurs à lire au-delà de la mémoire allouée ou à accéder à des zones mémoire invalides.</li> <li>Composants affectés : dissecteurs <strong>Catapult DCT2000</strong>, <strong>SSH</strong>, <strong>IEEE 802.11</strong>, <strong>Z39.50</strong>, <strong>UMTS FP</strong>, lecteur de fichiers <strong>pcapng</strong>, parseur <strong>DBS Etherwatch</strong>.</li> <li>Le dissecteur <strong>FMP/NOTIFY</strong> pouvait entrer dans une boucle de traitement prolongée sur certaines entrées.</li> <li>Plusieurs dissecteurs étaient susceptibles de se retrouver dans des <strong>boucles infinies</strong>.</li> <li>Le parseur de fichiers <strong>BLF</strong> contenait une <strong>fuite d&rsquo;informations</strong> exposant des données au-delà des limites mémoire prévues.</li> <li>Des crashs distincts ont été résolus dans le chemin de <strong>déchiffrement TLS ECH</strong> et l&rsquo;utilitaire extcap <strong>CiscoDump</strong>.</li> </ul> <p>🛠️ <strong>Corrections de bugs non-sécurité (16)</strong> :</p>