CVE:CVE-2014-9376
CNNVD:CNNVD-201412-382
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。
Ettercap 8.1版本中存在整数溢出漏洞，该漏洞源于dissectors/ec_dhcp.c文件中的‘dissector_dhcp’函数没有充分过滤变量值；dissectors/ec_gg.c文件中的‘dissector_gg’函数没有充分过滤‘length’值；ec_utils.c文件中的‘get_decode_len’函数没有充分过滤字符串长度；dissectors/ec_TN3270.c文件中的‘dissector_TN3270’函数没有充分过滤不带用户名或密码的请求。远程攻击者可利用该漏洞造成拒绝服务（越边界读取），执行任意代码。
solution:Upgrade ettercap-project ettercap to a higher version than 0.8.1,and avoid the version 0.8.1