CVE-2014-6396 in Ettercap

الملخص

بحسب VulDB • 20/07/2026

تتيح دالة dissector_postgresql الموجودة في dissectors/ec_postgresql.c في Ettercap قبل الإصدار 0.8.1 لمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) وربما تنفيذ أكواد عشوائية عبر طول كلمة مرور مُعدّ خصيصاً، مما يؤدي إلى كتابة حرف '0' في موقع ذاكرة عشوائي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/09/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73308
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03593
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6396
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6396/