CVE-2005-3184 in Ethereal

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di buffer overflow nella funzione `unicode_to_bytes` del dissettore per il protocollo Service Location Protocol (srvloc) (`packet-srvloc.c`) presente in Etherea consente ad attaccanti remoti di eseguire codice arbitrario tramite un pacchetto srvloc con un valore di lunghezza modificato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/10/2005
• Divulgazione: 20/10/2005
• Moderazione: accettato
• Voce: VDB-26608
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07640
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3184/