CVE-2014-9379

Yüksek

Açıklama

Ettercap 0.8.1 sürümündeki dissectors/ec_radius.c dosyasında bulunan radius_get_attribute fonksiyonu hatalı bir tür dönüşümü (cast) gerçekleştirmektedir; bu durum, uzak saldırganların belirtilmeyen vektörler aracılığıyla yığın tabanlı bir arabellek taşmasını tetikleyerek hizmet reddine (çökme) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünEttercap

Yayın19 Ara 2014

İlk görülme19 Ara 2014

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201505-01

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ettercap-project ettercap	0.8.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.