CVE-2018-25366

WysokieCVSS 8.4

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w CuteFTP 5.0 XP. Lokalny atakujący może wstrzyknąć złośliwy ładunek do pola Site Manager label, który po utworzeniu i uruchomieniu skrótu nadpisuje adres powrotu i wykonuje shellcode.

Ocena ryzyka

Atakujący z lokalnym dostępem może przejąć kontrolę nad aplikacją i systemem, uruchamiając dowolny kod.

Rekomendacja

Zaktualizuj CuteFTP do nowszej wersji lub zastosuj alternatywne oprogramowanie FTP.

Inne podatności w CuteFTP

CVE-2000-0084Średnie
CuteFTP używa słabej kryptografii do przechowywania informacji o hasłach w pliku tree.dat.

Oryginalny opis (angielski, źródło NVD)

CuteFTP 5.0 XP contains a buffer overflow vulnerability that allows local attackers to execute arbitrary code by injecting malicious payload into the Site Manager label field. Attackers can craft a payload exceeding 520 bytes that overwrites the return address and executes shellcode when a shortcut is created and launched.