CVE-2013-3930

Wysokie

Opublikowano: 04/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W Core FTP przed wersją 2.2 build 1785 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez spreparowaną nazwę katalogu w odpowiedzi na polecenie CWD.

Ocena ryzyka

Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej aplikacji.

Rekomendacja

Zaleca się aktualizację Core FTP do wersji 2.2 build 1785 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Core FTP

CVE-2019-25686Wysokie
Core FTP 2.0 build 653 zawiera podatność DoS w komendzie PBSZ. Nieuwierzytelniony atakujący może wysłać źle sformułowaną komendę PBSZ z buforem przekraczającym 211 bajtów, co powoduje naruszenie dostępu i awarię serwera FTP.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Core FTP before 2.2 build 1785 allows remote FTP servers to execute arbitrary code via a crafted directory name in a CWD command reply.