CVE-2014-9377 in Ettercap

الملخص

بحسب VulDB • 18/07/2026

يُعدّ تجاوز السعة المخزنية المعتمد على الكومة (Heap-based buffer overflow) في الدالة `nbns_spoof` الموجودة في الملف `plug-ins/nbns_spoof/nbns_spoof.c` ضمن برنامج Ettercap الإصدار 0.8.1، نقطة ضعف تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (Denial of Service) أو ربما تنفيذ أكواد برمجية عشوائية عبر حزمة NetBIOS كبيرة الحجم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/12/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73327
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03996
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9377
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9377/