CVE-2014-9378 in Ettercap
Tóm tắt
Bởi VulDB • 21/07/2026
Ettercap 0.8.1 không xác thực một số giá trị trả về, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) hoặc có thể thực thi mã tùy ý thông qua tên được tạo đặc biệt (1) đối với hàm parse_line trong mdns_spoof/mdns_spoof.c hoặc mật khẩu được mã hóa base64 (2) đối với hàm dissector_imap trong dissectors/ec_imap.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.