CVE-2018-25252
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
FTP Voyager 16.2.0 zawiera podatność na odmowę usługi (DoS) poprzez przepełnienie bufora. Lokalny atakujący może wstrzyknąć 500 bajtów powtarzających się znaków w pole IP profilu witryny, co powoduje awarię aplikacji.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji FTP Voyager, co uniemożliwia korzystanie z niej do czasu ponownego uruchomienia.
Rekomendacja
Zaktualizuj FTP Voyager do najnowszej wersji, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
FTP Voyager 16.2.0 contains a denial of service vulnerability that allows local attackers to crash the application by injecting oversized buffer data into the site profile IP field. Attackers can create a malicious site profile containing 500 bytes of repeated characters and paste it into the IP field to trigger a buffer overflow that crashes the FTP Voyager process.