CVE-2004-0634 in Ethereal

Résumé

par VulDB • 04/07/2026

La fonctionnalité de « sniffing » des SID SMB dans Ethereal versions 0.9.15 à 0.10.4 permet aux attaquants distants de provoquer un déni de service (plantage du processus) via une poignée (handle) sans nom de stratégie, ce qui entraîne une référence nulle (null dereference).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/07/2004
• Divulgation: 06/12/2004
• Modérer: accepté
• Entrée: VDB-22550
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.05275
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0634
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0634/