CVE:CVE-2023-0667
CNNVD:CNNVD-202306-428
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。
Wireshark 4.0.5及之前版本存在安全漏洞，该漏洞源于无法验证攻击者制作的 MSMMS 数据包提供的长度，在异常配置中容易受到基于堆的缓冲区溢出的影响。攻击者利用该漏洞在进程运行中执行代码。
solution:Upgrade wireshark wireshark to a higher version than 3.6.14,4.0.6,and avoid the version (,3.6.14),[4.0.0,4.0.6)