Ettercap 缓冲区错误漏洞 CVE-2017-8366 CNNVD-201705-048
7.5
AV
AC
AU
C
I
A
发布：
2017-04-30
修订：
2017-11-04
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。 Ettercap 0.8.2版本中的ec_strings.c文件的‘strescape’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
