CVE-2014-9376 in Ettercapinformazioni

Riassunto

di VulDB • 04/07/2026

Un integer underflow in Ettercap 0.8.1 consente agli attaccanti remoti di causare un denial of service (scrittura fuori dai limiti) ed eventualmente eseguire codice arbitrario tramite un valore della variabile size piccolo (1), un valore length passato alla funzione dissector_gg in dissectors/ec_gg.c, o una lunghezza stringa passata alla funzione get_decode_len in ec_utils.c, oppure mediante una richiesta priva di (4) username o (5) password inviata alla funzione dissector_TN3270 in dissectors/ec_TN3270.c.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

11/12/2014

Divulgazione

19/12/2014

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.04130

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!