CVE-2005-1461
Publiée le 2005-05-05 · Dernière modification le 2026-06-16
Les versions plus anciennes de l'analyseur réseau Ethereal (antérieures à la 0.10.11) sont affectées en raison de failles dans la manière dont elles analysent divers protocoles réseau. Un attaquant peut faire planter l'application ou potentiellement exécuter du code malveillant sur votre système simplement en envoyant un paquet spécialement conçu via le réseau. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est que le logiciel soit ouvert et en train de capturer du trafic.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple buffer overflows in the (1) SIP, (2) CMIP, (3) CMP, (4) CMS, (5) CRMF, (6) ESS, (7) OCSP, (8) X.509, (9) ISIS, (10) DISTCC, (11) FCELS, (12) Q.931, (13) NCP, (14) TCAP, (15) ISUP, (16) MEGACO, (17) PKIX1Explitit, (18) PKIX_Qualified, (19) Presentation dissectors in Ethereal before 0.10.11 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code.