Katalog CVE
CVE-1999-0076
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.65%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w wu-ftp spowodowane poleceniem PASV prowadzi do zrzutu pamięci.
Ocena ryzyka
Ta podatność może prowadzić do awarii serwera FTP, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania wu-ftp do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w wu-ftp
Zobacz wszystkie- CVE-1999-0997Wysokie
wu-ftp z włączoną konwersją FTP pozwala atakującemu na wykonanie poleceń poprzez źle sformatowaną nazwę pliku, która jest interpretowana jako argument dla programu zajmującego się konwersją, np. tar lub uncompress.
- CVE-1999-0081Średnie
wu-ftp pozwala na nadpisywanie plików za pomocą polecenia rnfr.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in wu-ftp from PASV command causes a core dump.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS