A versão 4.6.7 do Wireshark, o analisador de protocolos de rede mais usado no mundo, foi lançada com foco em correção de vulnerabilidades críticas e aprimoramento da estabilidade. O release corrige 30 falhas de segurança (identificadas como wnpa-sec-2026-52 a wnpa-sec-2026-63) e resolve diversos bugs que afetavam a captura e a decodificação de protocolos.
Principais correções de segurança
| ID | Protocolo/Componente afetado | Tipo de falha |
|---|---|---|
| wnpa-sec-2026-52 | Dissector Catapult DCT2000 | Crash |
| wnpa-sec-2026-53 | Parser de arquivos pcapng | Crash |
| wnpa-sec-2026-54 | Dissector FMP/NOTIFY | Loop infinito |
| wnpa-sec-2026-55 | Dissector SSH | Crash |
| wnpa-sec-2026-56 | Decriptação TLS ECH | Crash |
| wnpa-sec-2026-57 | Dissector IEEE 802.11 | Crash |
| wnpa-sec-2026-58 | Dissector Z39.50 | Crash |
| wnpa-sec-2026-59 | Dissector UMTS FP | Crash |
| wnpa-sec-2026-60 | Parser de arquivos BLF | Divulgação de informação |
| wnpa-sec-2026-61 | Vários dissectors | Loops infinitos |
| wnpa-sec-2026-62 | Parser DBS Etherwatch | Crash |
| wnpa-sec-2026-63 | Extcap ciscodump | Crash |
Essas correções evitam quedas inesperadas, vazamento de dados e possíveis execuções de código arbitrário.
Bugs corrigidos
- Idioma: Wireshark não exibe mais a interface em alemão quando o idioma do sistema está configurado como holandês (Issue 20347).
- Qt: O combo‑box de filtros de captura agora respeita o tamanho mínimo definido (Issue 21080).
- BACapp: Corrigido erro ao analisar solicitações you‑are (Issue 21260).
- Ethernet POWERLINK: Eliminado use‑after‑free ao carregar perfis com erro (Issue 21267).
- Memória: Vários vazamentos e estouros de buffer foram sanados, incluindo falhas em arquivos alp‑sample1.pcap e nspi.pcap (Issues 21343, 21344).
- HEVC (H.265): Ajustado o deslocamento de bits que gerava pacotes “Malformed” (Issue 21362).
- Logcat: Parser de logs Android recebeu suporte aprimorado.
Novas funcionalidades e atualizações
- Instaladores Windows: Agora são compilados com o Visual Studio 2026, trazendo melhorias de desempenho e compatibilidade.
- Suporte a protocolos: Não há protocolos novos, mas foram atualizados os dissectors de ALC, BACapp, C2P, Catapult DCT2000, COTP, CSN.1, DCERPC (incluindo MAPI e NSPI), DNS, DVB‑S2‑TABLE, eDonkey, EPL, FC ELS, FMP/NOTIFY, H.265, HiPerConTracer, IEEE 802.11, LLS, MEGACO, MIH, MPEG DSM‑CC, MS‑WSP, RELOAD, SGP.32, SSH, STANAG 4607, UMTS FP, WOWW e Z39.50.
- Tipos de captura: Suporte ampliado para arquivos Android Logcat, BLF, DBS Etherwatch, Netlog e pcapng.
Alterações na infraestrutura de plugins (extcap)
Em sistemas UNIX (exceto macOS em bundle), os binários extcap passaram a ser procurados em /usr/libexec/wireshark/extcap por padrão, alinhando‑se à prática de armazenar auxiliares que não precisam de suporte multiarquitetura. O caminho pode ser sobrescrito pela variável de ambiente WIRESHARK_EXTCAP_DIR. Distribuições que não utilizam libexec (ex.: Alpine Linux) devem continuar usando o diretório anterior.
Impacto para usuários e administradores
A atualização corrige falhas que poderiam ser exploradas por agentes maliciosos em ambientes de captura de tráfego, especialmente em redes corporativas e laboratórios de teste. Administradores de sistemas Windows e Linux são incentivados a atualizar imediatamente para garantir a integridade das sessões de análise.
Como obter o Wireshark 4.6.7
Os instaladores oficiais estão disponíveis na página de lançamentos da Wireshark Foundation: https://www.wireshark.org/download.html. Para quem utiliza gerenciadores de pacotes, verifique a versão nos repositórios da sua distribuição (ex.: apt-get install wireshark ou dnf install wireshark).
Sobre a Wireshark Foundation
A Wireshark Foundation é uma organização sem fins lucrativos que mantém o projeto e promove a educação em análise de protocolos. Contribuições e patrocínios são aceitos em https://wiresharkfoundation.org. Usuários interessados em aprofundar conhecimentos podem participar do SharkFest, a conferência oficial de desenvolvedores e usuários, ou buscar certificação como Wireshark Certified Analyst.
