CVE-2014-9376 in Ettercap
要約
〜によって VulDB • 2026年06月21日
Ettercap 0.8.1における整数アンダーフローにより、リモート攻撃者はdissectors/ec_dhcp.c内のdissector_dhcp関数における小さな(1)サイズ変数値、dissectors/ec_gg.c内のdissector_gg関数への(2)長さ値、ec_utils.c内のget_decode_len関数への文字列長、またはdissectors/ec_TN3270.c内のdissector_TN3270関数への(4)ユーザー名または(5)パスワードを含まないリクエストを介して、サービス拒否（境界外書き込み）を引き起こし、さらに任意のコードを実行できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.