WireShark para Mac

Correcciones de errores

Las siguientes vulnerabilidades han sido corregidas:

• wnpa-sec-2026-92 Fallo en el disector del protocolo ZigBee ZCL. CVE-2026-95391.
• wnpa-sec-2026-93 Fallo en el disector del protocolo SCTP. Problema 21481. CVE-2026-95389.
• wnpa-sec-2026-94 Bucle infinito en el analizador de archivos TTL. Problema 21501. CVE-2026-95386.
• wnpa-sec-2026-95 Fallo en el analizador de archivos PEAK CAN TRC. Problema 21503. CVE-2026-95390.
• wnpa-sec-2026-96 Fuga de memoria en el disector del protocolo IEEE C37.118 Synchrophasor. Problema 21492. CVE-2026-95395.
• wnpa-sec-2026-97 Fallo en el disector del protocolo SPDY. Problema 21487. CVE-2026-95387.
• wnpa-sec-2026-98 Bucle grande en el analizador de archivos de Microsoft Network Monitor. Problema 21523. CVE-2026-95394.
• wnpa-sec-2026-99 Fallo en el disector del protocolo CSN.1. Problema 21510. CVE-2026-95393.
• wnpa-sec-2026-100 Fallo en el disector del protocolo MBIM. wsbuglink:21549, Problema 21550. CVE-2026-95392.
• wnpa-sec-2026-101 Fallo en la utilidad Sharkd. Problema 21545. CVE-2026-95388.
• wnpa-sec-2026-102 Fallo en el metadiseector del protocolo Frame. Problema 21525. CVE-2026-96422.
• wnpa-sec-2026-103 Bucle infinito y fuga de memoria en el disector del protocolo USB HID. Problema 21566. CVE-2026-96421.
• wnpa-sec-2026-104 Fallo en el disector del protocolo RF4CE. Problema 21574. CVE-2026-96417.
• wnpa-sec-2026-105 Fallo en el analizador de archivos Toshiba. Problema 21541. CVE-2026-96420.
• wnpa-sec-2026-106 Fallo en la importación de perfiles y posible ejecución de código. Problema 21553. CVE-2026-96419.
• wnpa-sec-2026-107 Bucle infinito en el disector del protocolo TIFF. Problema 21565. CVE-2026-96418.
• wnpa-sec-2026-108 Fallo en el disector del protocolo X11. Problema 21563. CVE-2026-96423.
• wnpa-sec-2026-109 Fallo en el disector del protocolo IEEE 802.11. Problema 21564. CVE-2026-96416.
• wnpa-sec-2026-110 Fallo en el disector del protocolo Catapult DCT2000. Problema 21589. CVE-2026-96415.

Los siguientes errores han sido corregidos:

• La longitud uint32 de los objetos de exportación DICOM provoca una asignación subdimensionada y sobrescritura de la memoria. Problema 21497.
• El formato de valor AT de DICOM tiene una amplificación de memoria cuadrática en el ámbito del paquete. Problema 21498.
• F1AP: NotificationInformation IE bajo PWSSystemInformation.iE-Extensions no decodificado en WriteReplaceWarningRequest. Problema 21499.
• ZDI-CAN-32846: Vulnerabilidad de ejecución remota de código por desbordamiento de entero en la reensambladura de fragmentos de Wireshark LBMC. Problema 21519.
• ZDI-CAN-32851: Vulnerabilidad de ejecución remota de código por error de truncamiento numérico en la descifrado de Wireshark LoRaWAN. Problema 21520.
• RTPS: dissect_RTPS_DATA_BATCH() la verificación de longitud mínima de la información de muestra incrementa la variable incorrecta (min_len en lugar de min_length) Problema 21521.
• Desreferencia de puntero NULL en pkcs12 PBE_decrypt_data a través de AlgorithmIdentifier vacío. Problema 21535.
• El pie de página de AKP EncryptedData puede usar un puntero tvbuff no inicializado después del análisis de OCTET STRING malformado. Problema 21539.
• Lectura fuera de límites en la ruta de error de operación binaria de DFVM. Problema 21540.
• Wireshark no está ignorando los valores GREASE en el cálculo de JA4. Problema 21548.
• Desbordamiento de entero en la reensambladura multipartita de Bluetooth AVCTP (corrección de hermano ckd_add incompleta de AVRCP) Problema 21552.
• Problema de codificación UTF-8 en el trabajo de Fuzz: fuzz-2026-09-06-16330342486.pcap. Problema 21562.
• ZDI-CAN-31676: Desbordamiento de entero en la exportación de objetos SMB de Wireshark. Problema 21575.
• Lectura fuera de límites en la memoria en el manejo del conteo de DDI E-DCH Hint. Problema 21580.
• F1AP no logra decodificar el mensaje de liberación RRC. Problema 21581.
• Desbordamiento de búfer basado en pila en etwdump extcap (etw_ndiscap.c) al analizar archivos ETL manipulados. Problema 21587.

Nuevas y Actualizadas Características

Nuevo Soporte de Protocolo

• No hay nuevos protocolos en esta versión.

Soporte de Protocolo Actualizado

• AKP, Bencode, BSSLAP, BT AVCTP, Catapult DCT2000, CSN.1, DICOM, F1AP, FP Hint, Frame, GNW, GSM BSSMAP, IEEE 802.11, LBMC, LoRaWAN, NBAP, OBEX, OpenFlow 1.3, OpenFlow 1.4, OpenFlow 1.5, PKCS12, QUIC, RTPS, SGP.32, SMB, SPDY, SYNCHROPHASOR, UMTS FP, X11 y ZigBee ZCL

Nuevo y Actualizado Soporte de Archivos de Captura

• BLF, Network Monitor, pcapng, PEAK TRC, Toshiba y TTL

Nuevo y Actualizado Soporte de Decodificación de Formatos de Archivo

• No hay soporte de formato de archivo nuevo o actualizado en esta versión.

Cambios en el Desarrollo de Plugins

• En sistemas UN*X (excluyendo macOS cuando se ejecuta desde un paquete de aplicación, como con el instalador oficial) los binarios de extcap ahora se buscan en el directorio libexec por defecto, por ejemplo, \/usr\/libexec\/wireshark\/extcap en lugar de \/usr\/lib64\/wireshark\/extcap o similar. Este es el lugar habitual para los binarios auxiliares, que a diferencia de las bibliotecas no necesitan soporte multiarch. La ubicación puede ser sobrescrita a través de la variable de entorno WIRESHARK_EXTCAP_DIR. Los binarios de extcap enviados con Wireshark se instalan en la nueva ubicación, pero los extcaps de terceros pueden necesitar cambios en el empaquetado. Este cambio fue efectivo en la versión 4.6.0, pero no se mencionó explícitamente en las notas de la versión anteriormente. Tenga en cuenta que algunas distribuciones no utilizan un directorio libexec, como Alpine Linux, que no tiene soporte multilib. En tales sistemas, los binarios de extcap deben estar en la misma ubicación que antes.