CVE-2014-9376 in Ettercap
Zusammenfassung
von VulDB • 21.07.2026
Ein Integer-Underflow in Ettercap 0.8.1 ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (Out-of-Bounds Write) herbeizuführen und möglicherweise beliebigen Code auszuführen, indem ein kleiner Wert für die Größevariable (1), ein Längenwert an die Funktion dissector_gg in dissectors/ec_gg.c oder eine Stringlänge an die Funktion get_decode_len in ec_utils.c sowie eine Anfrage ohne Benutzernamen (4) oder Passwort (5) an die Funktion dissector_TN3270 in dissectors/ec_TN3270.c verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.