CVE-2005-3651 in Ethereal

Résumé

par VulDB • 05/07/2026

Un dépassement de tampon basé sur la pile dans la fonction dissect_ospf_v3_address_prefix du déssecteur OSPF (OSPF protocol dissector) d'Ethereal 0.10.12, et potentiellement d'autres versions, permet aux attaquants distants d'exécuter du code arbitraire via des paquets truqués.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/11/2005
• Divulgation: 10/12/2005
• Modérer: accepté
• Entrée: VDB-27393
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06199
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3651
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3651/