CVE:CVE-2005-3184
CNNVD:CNNVD-200510-144
Ethereal是一款非常流行的网络协议分析工具。
Ethereal的服务位置协议处理单元在将网络获取的数据拷贝到敏感的进程缓冲区中时存在栈溢出漏洞。攻击者可以通过向427端口发送单个TCP报文导致远程执行任意代码。
solution:Upgrade ethereal_group ethereal to a higher version than 0.10.12,and avoid the version (,0.10.12]