PT-2026-141224

CVE-2026-125401

·

تاريخ النشر

2026-11-09

·

تاريخ التحديث

2026-11-10

الوصف من

CVSS 3.1
8.1
عالية
المقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in gg get version() in src/dissectors/ec gg.c that writes up to 44 bytes into a 30-byte allocation. Remote attackers can send Gadu-Gadu traffic on TCP port 8074 with a crafted version field through a monitored network to corrupt heap memory in the Ettercap process, which normally runs as root.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾