Software-update: Wireshark 4.6.8

Versie 4.6.8 van de opensource protocolanalyser en packetsniffer Wireshark is uitgekomen. Met dit programma kunnen verschillende datapakketten en netwerkprotocollen op het netwerk worden geanalyseerd. Ook kan het programma eerder opgeslagen dataverkeer als invoer gebruiken. Wireshark is te downloaden voor 64bit-uitvoeringen van Windows en macOS. De broncode is beschikbaar voor gebruik op Linux, Solaris en *BSD. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

The following vulnerabilities have been fixed:

• wnpa-sec-2026-64 sharkd crash. Issue 21395.
• wnpa-sec-2026-65 sharkd crash. Issue 21399.
• wnpa-sec-2026-66 UMTS FP protocol dissector crash. Issue 21413.
• wnpa-sec-2026-67 RDP protocol dissector crash. Issue 21396.
• wnpa-sec-2026-68 TTX Logger file parser crash. Issue 21389.
• wnpa-sec-2026-69 Dissection engine reassembly crash. Issue 21423.
• wnpa-sec-2026-70 BUSMASTER file parser abnormal exit. Issue 21435.
• wnpa-sec-2026-71 Tektronix K12xx file parser crash. Issue 21414.
• wnpa-sec-2026-72 ERF file parser crash. Issue 21415.
• wnpa-sec-2026-73 Bluetooth Attribute Protocol dissector crash. Issue 21424.
• wnpa-sec-2026-74 Catapult DCT2000 file parser crash. Issue 21427.
• wnpa-sec-2026-75 C12.22 protocol dissector crash. Issue 21439.
• wnpa-sec-2026-76 CMS protocol dissector crash. Issue 21446.
• wnpa-sec-2026-77 H.245 protocol dissector crash. Issue 21447.
• wnpa-sec-2026-78 Kerberos protocol dissector crash. Issue 21449.
• wnpa-sec-2026-79 Bluetooth HFP Profile protocol dissector crash. Issue 21451.
• wnpa-sec-2026-80 Bluetooth BR/EDR FHS protocol dissector crash. Issue 21452.
• wnpa-sec-2026-81 3gpp phone log file parser crash. Issue 21454.
• wnpa-sec-2026-82 Ixia IxVeriWave and Vector Informatik BLF file parser crashes on Windows. Issue 21455.
• wnpa-sec-2026-83 CMS protocol dissector crash. Issue 21457, Issue 21458.
• wnpa-sec-2026-84 Pcapng file parser crash. Issue 21460.
• wnpa-sec-2026-85 SSH protocol dissector crash. Issue 21465.
• wnpa-sec-2026-86 ESS protocol dissector crash. Issue 21467.
• wnpa-sec-2026-87 X.509IF protocol dissector crash. Issue 21469. CVE-2026-xxx.
• wnpa-sec-2026-88 RRC protocol dissector crash. Issue 21478.
• wnpa-sec-2026-89 C12.22 protocol dissector crash. Issue 21480.
• wnpa-sec-2026-90 Gammu DCT3 trace file parser crash. Issue 21475.
• wnpa-sec-2026-91 Bluetooth AVRCP Profile protocol dissector crash. Issue 21488.

The following bugs have been fixed:

• Fuzz job crash: randpkt-2026-05-22-14496207576.pcap. Issue 21266.
• Wireshark Version 4.6.6 - File Capture Properties is excessively slow and hangs Wireshark on Windows. Issue 21337.
• TCP Preference 'Analyze TCP sequence numbers' SEGFAULTs when toggled. Issue 21380.
• Wireshark misdecodes S-NSSAI location validity information IE (5G NAS) Issue 21411.
• Wireshark misdecodes NSAG information IE (5G NAS) Issue 21412.
• Fuzz job UTF-8 encoding issue: fuzz-2026-07-17-15393056954.pcap. Issue 21419.
• Wireshark misdecodes UE security capability IE (5G NAS) Issue 21431.
• Wireshark misdecodes Registration wait range IE (5G NAS) Issue 21432.
• Wireshark misdecodes Extended CAG information IE (5G NAS) Issue 21433.
• Stack buffer overflow in K12/RF5 writer. Issue 21436.
• Security issues fixed in 4.6.8 and 4.4.18 Tracker. Issue 21437.
• BLF writer out-of-bounds read on truncated VLAN-tagged Ethernet frames. Issue 21441.
• DLMS/COSEM compact-array TypeDescription recursion bypass can exhaust the stack. Issue 21442.
• packet-knxip: Secure Wrapper size-offset causes NULL deref / SEGV when decrypting. Issue 21444.
• wiretap/rtpdump: swapped caplen/len on truncated samples. Issue 21445.
• H.245 returnedFunction nested GenericMessage dereferences NULL packet state. Issue 21447.
• X.509 export-object tap dereferences missing certificate subject. Issue 21448.
• Sniffer REC_HEADER2 error path over-reads stack buffer. Issue 21461.
• Deep NetLog JSON nesting exhausts the native stack. Issue 21462.
• androiddump signed btsnoop length causes global out-of-bounds read. Issue 21464.
• ERF writer underflows payload length for tiny truncated packets. Issue 21466.
• Wireshark misdecodes SOR transparent container IE (5G NAS) Issue 21472.
• Unbounded Daintree timestamp fraction causes signed integer overflow. Issue 21473.
• Wireshark misdecodes SOR-CMCI of SOR transparent container IE (5G NAS) Issue 21477.
• Wireshark misdecodes Service level AA container (5GSM NAS) Issue 21479.

Updated Protocol Support

• ANSI_TCAP
• ASN.1 BER
• ASTERIX
• BT ATT
• BT AVRCP
• BT BR/EDR RF
• BT HFP
• C12.22
• CIGI
• CMS
• COSEM
• EBHSCR
• ESS
• FP
• GSM SIM
• GTPv2
• H.245
• Kerberos
• KNX/IP
• LBMSRS
• NAS-5GS
• RELOAD
• Rlogin
• RRC
• SSH
• X.509AF
• X.509IF

New and Updated Capture File Support

• 3gpp phone log
• BLF
• Busmaster
• Catapult DCT2000
• Daintree SNA
• Endace ERF
• Gammu DCT3
• pcapng
• RTPDump
• Sniffer
• Tektronix K12xx
• TTTech Computertechnik TTL

De volgende downloads zijn beschikbaar:
Wireshark 4.6.8 voor Windows (64bit)
Wireshark 4.6.8 voor Windows (Arm)
Wireshark 4.6.8 voor PortableApps
Wireshark 4.6.8 voor macOS (Arm, 64bit)
Wireshark 4.6.8 voor macOS (Intel, 64bit)
Wireshark 4.6.8 broncode voor onder andere Linux, Solaris en *BSD

Versienummer	4.6.8
Releasestatus	Final
Besturingssystemen	Linux, BSD, macOS, Windows 10, Windows Server 2016, Windows Server 2019, Windows 11, Windows Server 2022, Windows Server 2025
Website	Wireshark
Download	https://www.wireshark.org/download.html
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (7)

[Sicos]

Ah, wireshark... super programma... alleen jammer dat onze security afdeling meteen begint te piepen zo gauw ik dit programma start om een probleem uit te zoeken :-)

[UTMachine]

Welke onderdeel van Wireshark? Gewoon pcap files laden zou geen probleem mogen zijn. Als je het gebruikt om verkeer te sniffen, dan begrijp ik gedeeltelijk waarom ze beginnen te piepen :-)

[Sicos]

Onze security afdeling vindt het ook spannend als ik tools van SysInternals gebruik zoals psexec of procmon :-)

[Michelli]

Security analist hier: van mij zou je ook een (controle)berichtje krijgen als je bijvoorbeeld psexec gebruikt. Aanvallers zijn er nou eenmaal iets te dol op.

Ik kan zelf als analist trouwens ook niet zonder Wireshark.

[Sicos]

Ik zie het niet als iets negatief hoor, ik zet vaak al in Teams een berichtje klaar omdat ik weet dat ze gaan vragen wat ik aan het doen ben.

[The Zep Man]

Wireshark zelf is niet echt een hoog risico. Het grootste gevaar is dat je er eigen code (bijvoorbeeld in Lua) in user space mee kan draaien. Een groter risico is Npcap, de packet capture driver voor Windows die Wireshark kan gebruiken om verkeer te sniffen.

Er zijn use cases voor gebruik van Wireshark zonder Npcap. Zo vang ik wel eens verkeer op van een Linux host met tcpdump die ik daarna lokaal analyseer met Wireshark.

[Reactie gewijzigd door The Zep Man op 13 augustus 2026 08:58]

[beerse]

Het is maar net hoe ze beginnen te piepen. Als het een bericht is in de trand van 'je gebruikt wireshark, mogelijk ongewenste software´ en je hebt al een aantal keer aangegeven dat je het voor je eigen werk nodig hebt, dan kan je het gewoon blijven gebruiken. Mocht je het berichtje echter krijgen als je niet zelf met wireshark aan de gang bent, dan zou je dat ook netjes moeten terugkoppelen zodat ze de details kunnen nazien.

Vergelijk het met de inlog berichten van de grote internet-diensten. Zij constateren iets dat mogelijk niet in de haak is en dat kan je dan zelf vallideren.

Bij mijn werkgeven is het iets strakker/strenger geregeld: Met een kantoor-account kan en mag ik dat soort dingen echt niet. Maar met een beheer-accout die bepaalde zaken wel mag is het geen probleem.

Voor wireshark zou je ook naar de mogelijkheden van het platform kunnen kijken. Onder linux zou ik mij kunnen voorstellen dat niet de applicatie in de gaten wordt gehouden maar de 'devices' waar je ze aan koppelt. Dan kan je dus zonder problemen uit bestanden/historie werken maar live kijken levert dan een melding/blokkering op. Of/hoe dat onder msWindows zou kunnen weet ik niet.