WireShark pour Mac

Corrections de bogues

Les vulnérabilités suivantes ont été corrigées :

• wnpa-sec-2026-92 Plantage du disassembleur du protocole ZigBee ZCL. CVE-2026-95391.
• wnpa-sec-2026-93 Plantage du disassembleur du protocole SCTP. Problème 21481. CVE-2026-95389.
• wnpa-sec-2026-94 Boucle infinie du parseur de fichiers TTL. Problème 21501. CVE-2026-95386.
• wnpa-sec-2026-95 Plantage du parseur de fichiers PEAK CAN TRC. Problème 21503. CVE-2026-95390.
• wnpa-sec-2026-96 Fuite de mémoire du disassembleur du protocole IEEE C37.118 Synchrophasor. Problème 21492. CVE-2026-95395.
• wnpa-sec-2026-97 Plantage du disassembleur du protocole SPDY. Problème 21487. CVE-2026-95387.
• wnpa-sec-2026-98 Boucle importante du parseur de fichiers Microsoft Network Monitor. Problème 21523. CVE-2026-95394.
• wnpa-sec-2026-99 Plantage du disassembleur du protocole CSN.1. Problème 21510. CVE-2026-95393.
• wnpa-sec-2026-100 Plantage du disassembleur du protocole MBIM. wsbuglink:21549, Problème 21550. CVE-2026-95392.
• wnpa-sec-2026-101 Plantage de l'utilitaire Sharkd. Problème 21545. CVE-2026-95388.
• wnpa-sec-2026-102 Plantage du métadissecteur du protocole Frame. Problème 21525. CVE-2026-96422.
• wnpa-sec-2026-103 Boucle infinie et fuite de mémoire du disassembleur du protocole USB HID. Problème 21566. CVE-2026-96421.
• wnpa-sec-2026-104 Plantage du disassembleur du protocole RF4CE. Problème 21574. CVE-2026-96417.
• wnpa-sec-2026-105 Plantage du parseur de fichiers Toshiba. Problème 21541. CVE-2026-96420.
• wnpa-sec-2026-106 Plantage de l'importation de profil et possible exécution de code. Problème 21553. CVE-2026-96419.
• wnpa-sec-2026-107 Boucle infinie du disassembleur du protocole TIFF. Problème 21565. CVE-2026-96418.
• wnpa-sec-2026-108 Plantage du disassembleur du protocole X11. Problème 21563. CVE-2026-96423.
• wnpa-sec-2026-109 Plantage du disassembleur du protocole IEEE 802.11. Problème 21564. CVE-2026-96416.
• wnpa-sec-2026-110 Plantage du disassembleur du protocole Catapult DCT2000. Problème 21589. CVE-2026-96415.

Les bogues suivants ont été corrigés :

• L'exportation d'objets DICOM avec une longueur uint32 provoque une allocation sous-dimensionnée et un écrasement de tas. Problème 21497.
• Le formatage de la valeur DICOM AT a une amplification de mémoire quadratique à portée de paquet. Problème 21498.
• F1AP : NotificationInformation IE sous PWSSystemInformation.iE-Extensions non décodé dans WriteReplaceWarningRequest. Problème 21499.
• ZDI-CAN-32846 : Vulnérabilité d'exécution de code à distance par débordement d'entier de réassemblage de fragments Wireshark LBMC. Problème 21519.
• ZDI-CAN-32851 : Vulnérabilité d'exécution de code à distance par erreur de troncature numérique de déchiffrement Wireshark LoRaWAN. Problème 21520.
• RTPS : dissect_RTPS_DATA_BATCH() vérification de la longueur minimale d'échantillon incrémente la mauvaise variable (min_len au lieu de min_length) Problème 21521.
• Déréférencement de pointeur NULL dans pkcs12 PBE_decrypt_data via un AlgorithmIdentifier vide. Problème 21535.
• Le pied de page AKP EncryptedData peut utiliser un pointeur tvbuff non initialisé après l'analyse d'une chaîne OCTET malformée. Problème 21539.
• Lecture hors limites dans le chemin d'erreur d'opération binaire DFVM. Problème 21540.
• Wireshark n'ignore pas les valeurs GREASE dans le calcul JA4. Problème 21548.
• Débordement d'entier de réassemblage multipart Bluetooth AVCTP (correction de frère ckd_add AVRCP incomplète) Problème 21552.
• Problème d'encodage UTF-8 de travail de fuzz : fuzz-2026-09-06-16330342486.pcap. Problème 21562.
• ZDI-CAN-31676 : Débordement d'entier d'exportation d'objet SMB Wireshark. Problème 21575.
• Lecture hors limites de tas dans la gestion du compte E-DCH DDI Hint FP. Problème 21580.
• F1AP échoue à décoder le message de libération RRC. Problème 21581.
• Débordement de tampon basé sur la pile dans etwdump extcap (etw_ndiscap.c) lors de l'analyse de fichiers ETL conçus. Problème 21587.

Nouvelles fonctionnalités et mises à jour

Nouveau support de protocole

• Il n'y a pas de nouveaux protocoles dans cette version.

Support de protocole mis à jour

• AKP, Bencode, BSSLAP, BT AVCTP, Catapult DCT2000, CSN.1, DICOM, F1AP, FP Hint, Frame, GNW, GSM BSSMAP, IEEE 802.11, LBMC, LoRaWAN, NBAP, OBEX, OpenFlow 1.3, OpenFlow 1.4, OpenFlow 1.5, PKCS12, QUIC, RTPS, SGP.32, SMB, SPDY, SYNCHROPHASOR, UMTS FP, X11, et ZigBee ZCL

Nouveau support de fichiers de capture et mis à jour

• BLF, Network Monitor, pcapng, PEAK TRC, Toshiba, et TTL

Nouveau support de décodage de format de fichier et mis à jour

• Il n'y a pas de nouveau support de format de fichier ou de mise à jour dans cette version.

Changements dans le développement de plugins

• Sur les systèmes UN*X (à l'exception de macOS lors de l'exécution à partir d'un bundle d'application, comme avec l'installateur officiel), les binaires extcap sont désormais recherchés par défaut sous le répertoire libexec, par exemple, /usr/libexec/wireshark/extcap au lieu de /usr/lib64/wireshark/extcap ou similaire. C'est l'endroit habituel pour les binaires d'assistance, qui, contrairement aux bibliothèques, n'ont pas besoin de support multiarch. L'emplacement peut être remplacé via la variable d'environnement WIRESHARK_EXTCAP_DIR. Les binaires extcap fournis avec Wireshark sont installés dans le nouvel emplacement, mais les extcaps tiers peuvent nécessiter des modifications d'emballage. Ce changement a été effectif dans la version 4.6.0, mais n'a pas été explicitement noté dans les notes de version précédemment. Notez que certaines distributions n'utilisent pas de répertoire libexec, comme Alpine Linux, qui n'a pas de support multilib. Sur de tels systèmes, les binaires extcap devraient être au même endroit qu'auparavant.