FICHE CVE
CVE-2005-1796
Publiée le 2005-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Ettercap antérieures à la 0.7.3 sont affectées par une faille dans la manière dont le logiciel gère les messages de son interface Ncurses. Un attaquant distant peut envoyer des données spécialement conçues via le réseau pour exécuter du code arbitraire sur votre système, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme cette action ne requiert aucun identifiant et peut être déclenchée à distance, elle représente un risque important si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Format string vulnerability in the curses_msg function in the Ncurses interface (ec_curses.c) for Ettercap before 0.7.3 allows remote attackers to execute arbitrary code.