Qué es y cómo funciona
La vulnerabilidad CVE-2026-129431 es una lectura fuera de límites en el heap (CWE-125) que afecta al software de análisis de red Ettercap. Se encuentra en la función dissector_socks() del archivo src/dissectors/ec_socks.c. Un atacante adyacente a la red puede enviar un paquete de autenticación SOCKS5 manipulado que, al ser observado por Ettercap, desencadena la falla. Esto permite leer hasta 255 bytes de memoria del heap más allá del búfer asignado. La información de memoria leída, que puede contener credenciales capturadas u otros datos sensibles, es impresa y registrada en los logs de la herramienta.
Productos y versiones afectadas
La vulnerabilidad afecta a Ettercap en versiones hasta la 0.8.5.1 inclusive.
Impacto y probabilidad de explotación
El impacto principal es la divulgación de información sensible almacenada en la memoria del proceso de Ettercap. La vulnerabilidad tiene una puntuación CVSS de 6.5 (Media). Según datos de Shodan, actualmente hay 0 hosts indexados en internet detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente en la red pública. El INCIBE-CERT de España ha clasificado su severidad como P (por determinar o pendiente de evaluación más detallada).
| CVE | CVE-2026-129431 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).