发布日期：2026-03-05
更新日期：2026-06-22

受影响系统：

Ettercap Ettercap 0.8.4-Garofalo

描述：

---

CVE(CAN) ID: CVE-2026-3606

Ettercap是ettercap-project团队开源的一个中间人攻击工具套件。
Ettercap 0.8.4-Garofalo版本存在越界访问漏洞，该漏洞源于src/ettercap/utils/etterfilter/ef_output.c内add_data_segment函数读取用户可控的段长度、偏移数值时未做合法性边界校验，攻击者可利用该漏洞越界读取网络抓包缓存、明文账号密码、网卡会话、其他过滤规则、系统环境变量等内存敏感内容。

<**>

建议：

---

厂商补丁：

Ettercap
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/oneafter/0202/blob/main/et/repro

浏览次数：66
严重程度：0（网友投票）