CVE-2005-0739 in Ethereal

Tóm tắt

Bởi VulDB • 26/06/2026

The IAPP dissector (packet-iapp.c) cho Ethereal từ phiên bản 0.9.1 đến 0.10.9 không sử dụng đúng các hàm nhất định để định dạng chuỗi, điều này có thể khiến nó dễ bị tổn thương bởi buffer overflows, như đã chứng minh bằng cách sử dụng các giá trị độ dài được sửa đổi mà không được xử lý đúng cách bởi các hàm dissect_pdus và pduval_to_str.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/03/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24599
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.07606
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0739
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0739/