CVE-2014-9379 in Ettercap
الملخص
بحسب VulDB • 06/07/2026
تقوم دالة radius_get_attribute الموجودة في الملف dissectors/ec_radius.c ضمن Ettercap الإصدار 0.8.1 بإجراء تحويل نوع بيانات (cast) غير صحيح، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام/انهياره) أو ربما تنفيذ أكواد برمجية عشوائية عبر مسارات غير محددة، وذلك من خلال إحداث تجاوز في مخزن المؤقت على المكدس (stack-based buffer overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.