CVE-1999-0219

Wysokie

Opublikowano: 01/07/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.33%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Przepełnienie bufora w FTP Serv-U 2.5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi poprzez długie polecenia CWD lub LS.

Atakujący może wykorzystać tę podatność do zdalnego zablokowania serwera FTP, co prowadzi do przerwy w dostępności usług.

Zaleca się aktualizację do nowszej wersji FTP Serv-U, która eliminuje tę podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in FTP Serv-U 2.5 allows remote authenticated users to cause a denial of service (crash) via a long (1) CWD or (2) LS (list) command.