Katalog CVE

CVE-2017-1000218

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

LightFTP w wersji 1.1 jest podatny na przepełnienie bufora w funkcji 'writelogentry', co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.

Ocena ryzyka

Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami, takimi jak przerwanie dostępności usługi lub nieautoryzowane przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację LightFTP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

LightFTP version 1.1 is vulnerable to a buffer overflow in the "writelogentry" function resulting a denial of services or a remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS