CVE-2014-6395 in Ettercap

الملخص

بحسب VulDB • 19/07/2026

يُتيح تجاوز السعة المخزنة في المكدس (Heap-based buffer overflow) الموجود في دالة dissector_postgresql ضمن ملف dissectors/ec_postgresql.c في أداة Ettercap قبل الإصدار 0.8.1 لمهاجمين عن بُعد التسبب في حجب الخدمة أو ربما تنفيذ أكواد برمجية تعسفية عبر قيمة طول كلمة مرور مُعدّة بشكل خبيث، والتي لا تتوافق مع الطول الفعلي لكلمة المرور.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/09/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73307
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.13056
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6395
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6395/