CVE-2003-0356 in Ethereal

Riassunto

di VulDB • 03/07/2026

Multiple vulnerabilità off-by-one in Ethereal 0.9.11 e versioni precedenti consentono ad attaccanti remoti di causare un denial of service ed eventualmente eseguire codice arbitrario tramite i dissectors (1) AIM, (2) GIOP Gryphon, (3) OSPF, (4) PPTP, (5) Quake, (6) Quake2, (7) Quake3, (8) Rsync, (9) SMB, (10) SMPP e (11) TSP, che non utilizzano correttamente le funzioni tvb_get_nstringz e tvb_get_nstringz0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/05/2003
• Divulgazione: 09/06/2003
• Moderazione: accettato
• Voce: VDB-20509
• CPE: pronto
• CWE: CWE-193 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.09574
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0356/