PT-2026-141225
CVE-2026-125402
·
Publicado
2026-11-09
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in sslw get clienthello sni() in src/ec sslwrap.c that trusts the unchecked 16-bit SNI length field. Network-adjacent attackers can send crafted TLS ClientHello messages during SSL interception to leak up to 64 KB of heap memory upstream or crash Ettercap.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾