CVE-2014-9379
Beschrijving NL
De functie radius_get_attribute in dissectors/ec_radius.c in Ettercap 0.8.1 voert een onjuiste typeconversie uit, waardoor externe aanvallers een denial-of-service-aanval (crash) kunnen veroorzaken of mogelijk willekeurige code kunnen uitvoeren via niet-gespecificeerde vectoren, wat een stack-gebaseerde bufferoverloop teweegbrengt.
Origineel (Engels) tonen
The radius_get_attribute function in dissectors/ec_radius.c in Ettercap 0.8.1 performs an incorrect cast, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via unspecified vectors, which triggers a stack-based buffer overflow.