Разработчики выпустили Wireshark 4.6.7, очередное корректирующее обновление в ветке 4.6 популярнейшего анализатора сетевых протоколов, с упором на безопасность.

Согласно списку изменений, оно закрывает 12 уязвимостей, в том числе приводящих к падению в диссекторах протоколов Catapult DCT2000, SSH, IEEE 802.11, Z39.50 и UMTS FP, а также в парсерах файлов pcapng и DBS Etherwatch.

Также в выпуске устранено аварийное завершение при расшифровке TLS ECH, утечка данных в парсере BLF, сбой extcap ciscodump и несколько случаев зацикливания в диссекторах протоколов. Пользователям настоятельно рекомендуется обновиться, особенно если они открывают файлы захвата из ненадёжных или внешних источников.

Помимо исправлений безопасности, версия 4.6.7 также устраняет другие ошибки: некорректное отображение языка в нидерландских системах, проблемы с размером выпадающего списка фильтров захвата в Qt и ошибку разбора BACapp, затрагивающую запросы “you-are”.

Дополнительные исправления включают проблему использования после освобождения (use-after-free) в диссекторе Ethernet POWERLINK, утечки памяти, обнаруженные с помощью фаззинга, переполнение буфера в куче в анализаторе Wireshark Logcat и неверную классификацию IPv6-пингов от Debian и подобных систем как трафика HiPerConTracer.

Диссектор HEVC/H.265 обновлён, чтобы исправить обработку битовых смещений, приводящую к ложным сообщениям “Malformed Packet”. Также в релизе устранён сбой, связанный с последним сохранённым файлом recent_common, и ряд проблем, выявленных фаззингом.

Из функциональных изменений отмечено лишь то, что установщики для Windows теперь собираются с помощью Visual Studio 2026.

В релизе не появилось поддержки новых протоколов, но улучшена работа с рядом существующих, таких как ALC, BACapp, Catapult DCT2000, DNS, EPL, FMP/NOTIFY, H.265, IEEE 802.11, SSH, UMTS FP и Z39.50.

Наконец, обновлена поддержка файлов захвата для Android Logcat, BLF, DBS Etherwatch, Netlog и pcapng. Новых или обновлённых декодеров форматов файлов в этом выпуске нет.

Подробнее см. анонс. Wireshark 4.6.7 уже доступен на официальном сайте проекта для Windows, macOS и установки из исходного кода. Пользователям Linux стоит следить за обновлением в репозиториях своих дистрибутивов.