FICHE CVE

CVE-2005-1461

Publiée le 2005-05-05 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de l'analyseur réseau Ethereal (antérieures à la 0.10.11) sont affectées en raison de failles dans la manière dont elles analysent divers protocoles réseau. Un attaquant peut faire planter l'application ou potentiellement exécuter du code malveillant sur votre système simplement en envoyant un paquet spécialement conçu via le réseau. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est que le logiciel soit ouvert et en train de capturer du trafic.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-05-05
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in the (1) SIP, (2) CMIP, (3) CMP, (4) CMS, (5) CRMF, (6) ESS, (7) OCSP, (8) X.509, (9) ISIS, (10) DISTCC, (11) FCELS, (12) Q.931, (13) NCP, (14) TCAP, (15) ISUP, (16) MEGACO, (17) PKIX1Explitit, (18) PKIX_Qualified, (19) Presentation dissectors in Ethereal before 0.10.11 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code.