CVE-2005-2367 in Ethereal

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗ hổng định dạng chuỗi (format string vulnerability) trong hàm proto_item_set_text của Ethereal từ phiên bản 0.9.4 đến 0.10.11, khi được sử dụng bởi nhiều bộ giải mã (dissectors), cho phép kẻ tấn công từ xa ghi vào các vị trí bộ nhớ tùy ý và nâng cao đặc quyền thông qua một gói AFP được tạo ra có chủ đích.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/07/2005
• Tiết lộ: 10/08/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-25974
• CPE: sẵn sàng
• CWE: CWE-134 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.06143
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2367
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2367/