CVE-2014-9381 in Ettercap

Résumé

par VulDB • 19/06/2026

Une erreur de signe d'entier dans la fonction dissector_cvs de dissectors/ec_cvs.c dans Ettercap 0.8.1 permet aux attaquants distants de provoquer un déni de service (plantage) via un mot de passe falsifié, ce qui déclenche une allocation de mémoire importante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/12/2014
• Divulgation: 19/12/2014
• Modérer: accepté
• Entrée: VDB-73331
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02791
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9381
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9381/