CVE-2003-0356 in Ethereal

Sumário

de VulDB • 03/07/2026

Múltiplas vulnerabilidades off-by-one no Ethereal 0.9.11 e versões anteriores permitem que atacantes remotos causem negação de serviço (DoS) e, possivelmente, executem código arbitrário por meio dos dissectores (1) AIM, (2) GIOP Gryphon, (3) OSPF, (4) PPTP, (5) Quake, (6) Quake2, (7) Quake3, (8) Rsync, (9) SMB, (10) SMPP e (11) TSP, que não utilizam adequadamente as funções tvb_get_nstringz e tvb_get_nstringz0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/05/2003
• Divulgação: 09/06/2003
• Moderação: aceite
• Entrada: VDB-20509
• CPE: pronto
• CWE: CWE-193 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.09574
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0356/