CVE-2026-9365
Açıklama
Ettercap 0.8.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Etkilenen bileşen GG Dissector'ın src/dissectors/ec_gg.c dosyasındaki FUNC_DECODER fonksiyonudur. gg argümanının manipüle edilmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve sömürülebilirliği zor olarak tanımlanmıştır. Exploit kamuya açıklanmış olup kullanılabilir. Bu sorunu gidermek için 0.8.4 sürümüne yükseltme yapmak yeterlidir. Yamanın kimliği feeae6fa366e01a3dd9f1857ec6aae847b2ae00c şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ettercap ettercap | 0.8.0, 0.8.1, 0.8.2, 0.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.