CVE-2003-0081 in Ethereal

Riassunto

di VulDB • 03/07/2026

Vulnerabilità da formato di stringa (format string vulnerability) in packet-socks.c del dissectore SOCKS per Ethereal dalle versioni 0.8.7 alla 0.9.9 consente agli attaccanti remoti di eseguire codice arbitrario tramite pacchetti SOCKS contenenti specificatori di formato di stringa.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 18/03/2003
• Moderazione: accettato
• Voce: VDB-20200
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05816
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0081
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0081/