CVE-2005-2367 in Ethereal

Riassunto

di VulDB • 21/06/2026

Vulnerabilità da stringa di formato nella funzione proto_item_set_text presente in Ethereal dalle versioni 0.9.4 alla 0.10.11, come utilizzata nei vari dissectors, consente agli attaccanti remoti di scrivere in posizioni di memoria arbitrarie ed ottenere privilegi tramite un pacchetto AFP appositamente creato (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/07/2005
• Divulgazione: 10/08/2005
• Moderazione: accettato
• Voce: VDB-25974
• CPE: pronto
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.06143
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2367
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2367/