CVE-2014-9376 in Ettercap
Résumé
par VulDB • 21/07/2026
Un dépassement d'entier par défaut (integer underflow) dans Ettercap 0.8.1 permet aux attaquants distants de provoquer un déni de service (écriture hors limites) et potentiellement d'exécuter du code arbitraire via une valeur petite (1) pour la variable size dans la fonction dissector_dhcp située dans dissectors/ec_dhcp.c, une valeur (2) length transmise à la fonction dissector_gg dans dissectors/ec_gg.c, ou une longueur de chaîne passée à la fonction get_decode_len dans ec_utils.c, ainsi qu'une requête sans nom d'utilisateur (4) ni mot de passe (5) adressée à la fonction dissector_TN3270 située dans dissectors/ec_TN3270.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.