freeFTPd <= 1.0.10 PASS Command Stack-Based Buffer Overflow
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.3epss 1.7%
de la publicación al arma0 días
Publicada en NVD31 jul
metasploit20 ago
probabilidad de explotación
1.7%top 24% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
A stack-based buffer overflow vulnerability exists in freeFTPd version 1.0.10 and earlier in the handling of the FTP PASS command. When an attacker sends a specially crafted password string, the application fails to validate input length, resulting in memory corruption. This can lead to denial of service or arbitrary code execution. Exploitation requires the anonymous user account to be enabled.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
freeFTPd · freeFTPdPoCs públicas encontradas — 2
cve_referenceraw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/ftp/freeftpd_pass.rbno verificadocve_referencewww.exploit-db.com/exploits/27747no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.