CVE-2005-0739 in Ethereal

Résumé

par VulDB • 22/06/2026

Le déssecteur IAPP (packet-iapp.c) pour Ethereal 0.9.1 à 0.10.9 n'utilise pas correctement certaines routines de formatage des chaînes, ce qui pourrait le rendre vulnérable aux dépassements de tampon (buffer overflows), comme démontré avec des valeurs de longueur modifiées qui ne sont pas correctement gérées par les fonctions dissect_pdus et pduval_to_str.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24599
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.07606
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0739
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0739/