Wireshark 4.6.2

Hata Düzeltmeleri

Bu sürüm, Wireshark 4.6.1'de tanıtılan ve Wireshark 4.6.0 için oluşturulmuş eklentilerle uyumluluk sorununa neden olan bir API/ABI değişikliğini düzeltmektedir. Sorun 20881.

Aşağıdaki güvenlik açıkları giderilmiştir:

wnpa-sec-2025-07 HTTP3 ayrıştırıcı çökmesi. Sorun 20860.

wnpa-sec-2025-08 MEGACO ayrıştırıcı sonsuz döngü. Sorun 20884.

Aşağıdaki hatalar giderilmiştir:

ws_base32_decode *_encode olarak adlandırılmalı mı? Sorun 20754.

Omnipeek dosyaları 4.6.1'de çalışmıyor. Sorun 20876.

wiretap/ber.c (ber_open) dosyasında yığın arabellek taşması. Sorun 20878.

4.6.0 ve 4.6.1 sürümleri arasında eklenti uyumsuzluğu. Sorun 20881.

Fuzz işi çökmesi: fuzz-2025-11-30-12266121180.pcap. Sorun 20883.

Yeni ve Güncellenmiş Özellikler

Windows yükleyicileri artık Visual C++ Yeniden Dağıtılabilir sürüm 14.44.35112 ile birlikte geliyor. Daha önce 14.40.33807 ile birlikte geliyordu.

Güncellenmiş Protokol Desteği

ATM PW, COSEM, COTP, DECT NR+, DMP, Fc00, GTP, HTTP3, IEEE 802.15.4, ISIS HELLO, ISOBUS, MAC-LTE, MAUSB, MEGACO, MPEG DSM-CC, OsmoTRXD, PTP, RLC, SAPDIAG ve SMTP
Yeni ve Güncellenmiş Yakalama Dosyası Desteği

Peektagged

Hata Düzeltmeleri

wnpa-sec-2025-05 BPv7 ayrıştırıcı çökmesi. Sorun 20770.

wnpa-sec-2025-06 Kafka ayrıştırıcı çökmesi. Sorun 20823.

Aşağıdaki hatalar düzeltildi:

L2CAP ayrıştırıcısı yeniden iletim modunu anlamıyor. Sorun 2241.

DNS HIP ayrıştırıcısı PK algoritmasını HIT uzunluğu olarak etiketliyor. Sorun 20768.

"packet-zbee-direct.c" dosyasında clang-cl hatası. Sorun 20776.

LZ4 ile sıkıştırılmış bir çıktı dosyasına yazma işlemi başarısız olabilir. Sorun 20779.

eklentileri derlemek için endian.h ile libc arasında çakışmalar. Sorun 20786.

Lua eklentisinden kaynaklanan TShark çökmesi. Sorun 20794.
Daha fazlası için: Wireshark • Go Deep | Wireshark • Wireshark 4.6.1 Release Notes

Yeni ve Güncellenmiş Özellikler

Aşağıdaki özellikler 4.6.0rc1 sürümünden bu yana yenidir (veya önemli ölçüde güncellenmiştir):

Wireshark, işlem bilgilerini, paket meta verilerini, akış kimliklerini, bırakma bilgilerini ve macOS'ta tcpdump tarafından sağlanan diğer bilgileri inceleyebilir.

Aşağıdaki özellikler 4.4.0 sürümünden bu yana yenidir veya önemli ölçüde güncellenmiştir:

Windows yükleyicileri artık Npcap 1.83 sürümüyle birlikte geliyor. Daha önce Npcap 1.79 sürümüyle birlikte geliyorlardı.

Windows ve macOS yükleyicileri artık Qt 6.9.3 sürümüyle birlikte geliyor. Daha önce Qt 6.5.3 sürümüyle birlikte geliyorlardı.

Artık Arm64 ve Intel için ayrı paketler yerine evrensel macOS yükleyicileri sunuyoruz. Sorun 17294

WinPcap artık desteklenmiyor. Windows'ta, gerekirse WinPcap'i kaldırarak Npcap kullanın. WinPcap'in son sürümü 2013 yılında 4.1.3 sürümüydü. Yalnızca Microsoft veya Wireshark tarafından artık desteklenmeyen Windows 8'e kadar olan sürümleri destekler.

Histogramlar sunan "G/Ç Grafikleri" iletişim kutusunun aksine, dağılım grafikleri sunan yeni bir "Çizimler" iletişim kutusu eklendi. Çizimler iletişim kutusu, birden fazla çizimi, işaretçiyi ve otomatik kaydırmayı destekler.

Canlı yakalamalar, yazma sırasında sıkıştırılabilir. (Daha önce, birden fazla dosya yakalama işlemi sırasında, dosya döndürme sırasında sıkıştırma desteği vardı.) TShark'taki --compress seçeneği canlı yakalamalarda da çalışır. Sorun 9311

Paket Ayrıntıları'ndaki alan gösteriminden bağımsız olarak, mutlak zaman alanları her zaman -T json ile UTC'de ISO 8601 biçiminde yazılır. Bu durum, 4.2.0 sürümünden itibaren -T ek için de geçerliydi. JSON, öncelikle yazılım tarafından okunan bir veri değişim biçimidir, bu nedenle standart bir biçim tercih edilir.

Mutlak zaman alanları -T alanlarıyla çıktılandığında, -T pdml'nin "göster" alanı veya özel sütunlarda (sütunların CSV çıktısı dahil), asctime'a benzer biçimlendirme (örneğin, 18 Aralık 2017 05:28:39.071704055 EST) ISO 8601 lehine kullanımdan kaldırılmıştır. Geriye dönük uyumluluk için, zamanları eskisi gibi biçimlendirmeye devam edecek şekilde ayarlanabilen protocols.display_abs_time_ascii tercihi eklenmiştir. Bu tercih, ASCII zamanını asla kullanmayacak ve protokol ağacında (Paket Ayrıntıları) ISO 8601 zaman biçimlendirmesini kullanacak şekilde de ayarlanabilir. Gelecekteki bir sürümde ascitime stili biçimlendirmesinin tamamen kaldırılması mümkündür.

UTC çerçeve zaman sütunu biçimleri (UTC zaman görüntüleme biçimi seçildiğinde "Belirtilen biçime göre zaman" dahil) ISO 8601'e göre bir "Z" son ekine sahiptir. Yerel zaman biçimleri niteliksiz kalır (yerel zaman diliminin UTC olması dahil). FT_ABSOLUTE_TIME'ı görüntüleyen özel sütunlarda zaten zaman dilimi göstergesi vardı.

...

Tüm sürüm notları için: Wireshark • Wireshark • Wireshark 4.6.0 Release Notes

Hata Düzeltmeleri​

• wnpa-sec-2025-03: SSH dissector çökmesi düzeltildi. (Issue 20642)

Aşağıdaki hatalar giderildi:

• RDM Ürün Detay Listesi Kimliği (ID) ayrıştırma hatası düzeltildi. (Issue 20612)
• SCCP LUDT segmentasyon çözümlemesi (decoding) başarısız olma sorunu düzeltildi. (Issue 20647)
• Ciscodump, Cisco IOS üzerinde yakalamayı başlatamama sorunu düzeltildi. (Issue 20655)
• [BACnet] WritePropertyMultiple işleminde kapanış bağlam etiketi (closing context tag) 1’in görünmemesi sorunu düzeltildi. (Issue 20665)
• LZ77 decoder hatası: 32-bit uzunluk okunması gerekirken 16-bit okunması sorunu düzeltildi. (Issue 20671)

---

Yeni ve Güncellenmiş Özellikler​

Yeni Protokol Desteği​

• Bu sürümde yeni protokol bulunmamaktadır.

Güncellenmiş Protokol Desteği​

• BACapp, LIN, MySQL, RDM, SABP, SCCP, sFlow ve SSH

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:

Yeniden görüşülen DTLS oturumunun şifresi çözülmüyor. Sorun 20362.

Wireshark, androiddump recv() engellendiği için başlatma aşamasında tamamen takılı kaldı. Sorun 20526.

Fuzz job UTF-8 kodlama sorunu: fuzz-2025-06-20-7318.pcap. Sorun 20585.

Belirli bir gui.column.format tercihiyle Lua eklentileri yeniden yüklendikten sonra yeni pencerede paket gösterilirken çökme. Sorun 20588.

ReadDataByPeriodicIdentifier Service Response ile UDS ayrıştırıcısında hata. Sorun 20589.

Paket diyagramı standart dışı alan değeri gösterimlerini göstermiyor. Sorun 20590.

Paket diyagramı, alan türü FT_NONE olduğunda gösterimi iki kez gösteriyor. Sorun 20601.

application/x-www-form-urlencoded anahtarı, '=' işareti olmayan bir ad-değer bayt dizisini takiben yanlış ayrıştırıldı. Sorun 20615.

DNP3 zaman damgası, epoch zamanından (yıl 2038) sonra çalışamadı. Sorun 20618.

Güncellenmiş Protokol Desteği

ASTERIX, DLT, DNP 3.0, DOF, DTLS, ETSI CAT, Gryphon, IPsec, ISObus VT, KRB5, MBIM, RTCP, SLL, STCSIG, TETRA, UDS ve URL Kodlu Form Verileri

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

pcapng

Hata Düzeltmeleri

Aşağıdaki güvenlik açıkları düzeltildi:

wnpa-sec-2025-02 Diseksiyon motoru çökmesi. Sorun 20509. CVE-2025-5601.

Aşağıdaki hatalar düzeltildi:

Wireshark, TECMP ve CMP'de LIN "uyku moduna geç"i doğru şekilde kodlamıyor. Sorun 20463.

Dissector hatası, Protokol CIGI. Sorun 20496.

proto_version == ZBEE_VERSION_GREEN_POWER olduğunda yeşil güç paketleri disseke edilmiyor. Sorun 20497.

Paket diyagramları bit alanlarını yanlış hizalıyor veya düşürüyor. Sorun 20507.

Lua'dan sezgisel dissector tablosu kullanıcı arayüzü adını ayarlarken bozulma. Sorun 20523.

LDAP ayrıştırıcısı filtreleri tekil "&" ile yanlış bir şekilde görüntüler. Sorun 20527.

WebSocket ileti başına sıkıştırma uzantıları: parametre işleme nedeniyle sunucu iletilerini (2. iletiden itibaren) sıkıştırmayı açma başarısız. Sorun 20531.

LL_PERIODIC_SYNC_WR_IND paketi düzgün bir şekilde ayrıştırılmamış (packet-btle.c). Sorun 20554.

Güncellenmiş Protokol Desteği

AT, BT LE LL, CIGI, genl, LDAP, LIN, Logcat Text, net_dm, netfilter, nvme, SSH, TCPCL, TLS, WebSocket, ZigBee ve ZigBee ZCL

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:
ECS düzeninde EtherCAT ayrıştırıcısındaki hata. Sorun 13718.
Konuşma diyalog sütunları canlı yakalamada her yeni pakette varsayılan genişliğe dönüyor. Sorun 15978.
Ubuntu/Debian'da LTO etkin sürümlerde testler başarısız oluyor. Sorun 18216.
BFCP ayrıştırıcısında yanlış koşullar. Sorun 18717.
c-ares kitaplığı bulunmadığı için Ubuntu 24.04'te statik sürüm başarısız oluyor. Sorun 20343.
Flutter'ın Görüntü Seçicisi, Hatalı Biçimlendirilmiş Paket Olarak Algılanan JPEG Dosyaları Oluşturdu. Sorun 20355.
QUIC ayrıştırıcısı src ve dst değiştiğinde bozuluyor. Sorun 20371.
s390x: Ubuntu PPA nighty sürümünde sürüm başarısız oluyor. Sorun 20372.
IPv4 paketinin sonundan sonraki sekizli algılanmıyor veya ham baytlarda görüntülenmiyor. Sorun 20423.
[packet-ax25-nol3.c] APRS ayrıştırıcısını yalnızca UI Çerçevelerinde çağırın. Sorun 20429.
Wireshark, hata ayıklama konsolu tercihi "her zaman" olarak ayarlandığında ve bir dosya açıkken arayüzleri yenilerken kilitleniyor (Windows) Sorun 20434.
BGP EVPN - Max. Response Time alanı eklendikten sonra Type-8 rotası doğru şekilde okunmuyor. Sorun 20459.
Wireshark, TECMP ve CMP'de LIN "uyku moduna geç"i doğru şekilde kodlamıyor. Sorun 20463.
MQTT-SN: WILLTOPIC mesajı doğru şekilde kodlanmıyor (bazı bayraklar eksik) Sorun 20476.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

ADB, ASAM CMP, AX.25, BACapp, BFCP, BGP, CP2179, DCERPC WKSSVC, DCT2000, DECT-NWK, DHCP, DOF, EAPOL-MKA, ECAT, ErlDP, Ethertype, F1AP, GSM BSSMAP, GSM DTAP, HomePlug AV, ICMP, IEEE 802.11, ITS, LDP, MQTT-SN, NAS-EPS, NR RRC, OER, PCEP, PNIO, PPP, QUAKE, QUIC, Raw, Signal PDU, TCP, TECMP, TLS ve USB DFU

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

3GPP ve pcapng

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:

GRPC: protobuf_json yalnızca kesilmiş dize değerini görüntüler. Sorun 20392.

Wireshark bir sütun başlığına/üst bilgisine tıklandığında çöküyor. Sorun 20403.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

GNW, IPv4, NFAPI ve ProtoBuf

Hata Düzeltmeleri

Aşağıdaki güvenlik açıkları giderildi:

- wnpa-sec-2025-01 Paket Protokolü ve CBOR ayrıştırıcısı {çökme, sonsuz döngü, bellek sızıntısı}. Sayı 20373.

Aşağıdaki hatalar düzeltildi:

• Görüntüleme filtresi etkinken yakalama sırasında sütunlar sıralanırken kilitlenme. Sayı 20263.
• OSS-Fuzz 384757274: dissect_tcp'de geçersiz bool değeri. Sayı 20300.
• 4.4.2/4.4.3'te test hatası: test_sharkd_req_follow_http2. Sayı 20330.
• Extcap arayüzü araç çubuğundaki gerileme. Sayı 20354.
• İstatistikler → Konuşmalar penceresinin TCP sekmesindeki dış sütunlara tıklamak çökmeye neden oluyor. Sayı 20357.
• Ubuntu geliştirme (25.04) sürümüyle FTBFS. Sayı 20359.
• DNS active_qname_stats, QDCOUNT == 0 olduğunda Wireshark'ı kilitliyor. Sayı 20367.
• Windows: 2 saniye boyunca yeni paket yoksa Android extcap eklentisi "Kötü soket bağlantısı" ile başarısız oluyor. Sayı 20386.
• TECMP: Durum mesajındaki yaşam döngüsü başlangıcının hesaplanması yanlış. Sayı 20387.
• MQTT v5.0 özelliklerinin toplam uzunluğu sunumu yanlış. Sayı 20389.
• TShark, özel "ana bilgisayar" dosyalarındaki adresleri çözümlemez. Sayı 20391.
• Boş şifrelerle hatalı JA4 parmak izi. Sayı 20394.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

- CESoETH, DNS, IEEE 1609.2, ISOBUS, ITS, MPLS, MQTT, PDU Aktarımı, RTP, TCP, TECMP, WebSocket ve WSMP

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

- CLog, EMS ve ERF

Hata Düzeltmeleri

Aşağıdaki hatalar düzeltildi:

1. Belirsizlik yarıçapı ve filtre anahtarı için GSM MAP ayırıcıdaki potansiyel yanlış eşleşme. Sayı 20247.
2. Makro eNodeB Kimliği ve Genişletilmiş Makro eNodeB Kimliğinin kodu, Kullanıcı Konum Bilgisi tarafından çözülmedi. Sayı 20276.
3. NFSv2 Disector, kod çözme modunda Karakter Özel Dosyasını ve Dizini değiştiriyor gibi görünüyor. Sayı 20290.
4. CMake, Strawberry Perl'ün zlib DLL'sini keşfetmemesi gerektiği halde keşfeder. Sayı 20304.
5. VOIP Aramaları saatleri görüntüleyen çağrı akışını gösterir. Sayı 20311.
6. Fuzz işi sorunu: fuzz-2024-12-26-7898.pcap. Sayı 20313.
7. sFlow: Başlık numune ayırıcısına yanlış uzunluk aktarıldı. Sayı 20320.
8.wsutil: -fno-builtin ile derlendiğinde fabs() eksikliği nedeniyle -lm'ye bağlanmalıdır. Sayı 20326.

Yeni ve Güncellenmiş Özellikler

Güncellenmiş Protokol Desteği

ARTNET, ASN.1 PER, BACapp, BBLog, BT BR/EDR RF, CQL, Diameter, DOF, ECMP, FiveCo RAP, FTDI FT, GSM COMMON, GTPv2, HCI_MON, HSRP, HTTP2, ICMPv6, IEEE 802.11, Kafka, LTE RRC, MBIM, MMS, Modbus/TCP, MPEG PES, NAS-EPS, NFS, NGAP, NR RRC, PLDM, PN-DCP, POP, ProtoBuf, PTP, RLC, RPC, RTCP, sFlow, SIP, SRT, TCP, UCP, USBCCID, Wi-SUN ve ZigBee ZCL

Yeni ve Güncellenmiş Yakalama Dosyası Desteği

CLog EMS ERF