PT-2026-39575 · Ettercap · Ettercap

Dapickle · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-8275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas bettercap versões anteriores a 2.41.6

Descrição Um erro de coerção de número inteiro existe no componente zerogod IPP Service, especificamente na função ippReadChunkedBody() do arquivo modules/zerogod/zerogod ipp primitives.go. Este problema permite que um invasor remoto provoque o erro por meio de manipulação específica, embora o ataque seja caracterizado por alta complexidade e exploração difícil.

Recomendações Implantar o patch 3731d5576cffae9eefe3721cd46a40933304129f. Como medida paliativa temporária, restrinja o acesso ao componente zerogod IPP Service para minimizar o risco de exploração.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-189

CWE-192

CWE-190

Identificadores relacionados

CVE-2026-8275

GHSA-322P-RRJ6-J44G

OPENSUSE-SU-2026:10745-1

Produtos afetados

Ettercap

Referências · 23

• 🔥❌ https://github.com/user-attachments/files/26852847/poc.py · Exploit, Deleted
• https://github.com/bettercap/bettercap · Nota
• https://github.com/bettercap/bettercap/releases/tag/v2.41.7 · Nota
• https://github.com/bettercap/bettercap/pull/1264 · Correção
• https://github.com/bettercap/bettercap/commit/3731d5576cffae9eefe3721cd46a40933304129f · Correção
• https://github.com/bettercap/bettercap/issues/1263 · Nota
• https://twitter.com/CVEnew/status/2053954503657845050 · Publicação no Twitter
• https://vuldb.com/vuln/362572 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10745-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-322p-rrj6-j44g · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-8275 · Aviso do Fabricante
• https://t.me/CVEtracker/53353 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-8275 · Nota de Segurança
• https://vuldb.com/vuln/362572/cti · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-8275 · Aviso do Fabricante