PT-2026-23568 · Ettercap · Ettercap

Oneafter · Publicado 2026-03-05 · Atualizado 2026-03-16 · CVE-2026-3606

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Ettercap versão 0.8.4-Garofalo

Descrição Existe uma falha no Ettercap que envolve um problema de leitura fora dos limites na função add data segment, localizada no arquivo src/ettercap/utils/etterfilter/ef output.c, especificamente dentro do componente etterfilter. A exploração requer acesso local. Os detalhes do exploit foram divulgados publicamente e os mantenedores do projeto foram notificados, mas ainda não responderam.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-787

CWE-119

CWE-125

Identificadores relacionados

CVE-2026-3606

Produtos afetados

Ettercap

Referências · 16

• 🔥 https://github.com/Ettercap/ettercap/issues/1297 · Exploit
• 🔥 https://github.com/oneafter/0202/blob/main/et/repro · Exploit
• 🔥 https://vuldb.com/?submit.764648 · Exploit
• https://twitter.com/vuldb/status/2029860109061697916 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-3606 · Aviso do Fabricante
• https://t.me/cveNotify/155509 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-3606 · Aviso do Fabricante
• https://vuldb.com/?id.349218 · Nota
• https://cve.org/CVERecord?id=CVE-2026-3606 · Nota de Segurança
• https://vuldb.com/?ctiid.349218 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3606 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-3606 · Aviso do Fabricante
• https://github.com/Ettercap/ettercap · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-3606 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-3606 · Aviso do Fabricante