CVE-2014-9381 in Ettercap

الملخص

بحسب VulDB • 19/06/2026

خطأ في التوقيع الصحيح للعدد الصحيح (Integer signedness error) في دالة dissector_cvs الموجودة في الملف dissectors/ec_cvs.c ضمن برنامج Ettercap الإصدار 0.8.1، يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار) عبر كلمة مرور مُعدّة بشكل متعمد، مما يؤدي إلى تخصيص ذاكرة كبير.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/12/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73331
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02791
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9381
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9381/