Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

Wireshark 3.4.0 - 3.4.9版中的IPPUSB解析器存在空指针解引用漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

Wireshark Wireshark >=3.4.0，<=3.4.9

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.wireshark.org/security/wnpa-sec-2021-15.html

Wireshark空指针解引用漏洞（CNVD-2021-90092）的补丁