Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-10115

Опубликовано: 18 сент. 2024
Источник: fstec
CVSS3: 8.6
CVSS2: 9
EPSS Средний

Описание

Уязвимость функции domlsd() файла ls.c FTP-сервера Pure-FTPd связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, прервать соединение пользователя с сервером

Вендор

Frank Denis

Наименование ПО

Pure-FTPd

Версия ПО

до 1.0.52 (Pure-FTPd)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/jedisct1/pure-ftpd/pull/176

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%
0.37159
Средний

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.6
ubuntu
больше 1 года назад

pure-ftpd before 1.0.52 is vulnerable to Buffer Overflow. There is an out of bounds read in the domlsd() function of the ls.c file.

CVSS3: 8.6
nvd
больше 1 года назад

pure-ftpd before 1.0.52 is vulnerable to Buffer Overflow. There is an out of bounds read in the domlsd() function of the ls.c file.

CVSS3: 8.6
debian
больше 1 года назад

pure-ftpd before 1.0.52 is vulnerable to Buffer Overflow. There is an ...

CVSS3: 8.6
github
больше 1 года назад

pure-ftpd before 1.0.52 is vulnerable to Buffer Overflow. There is an out of bounds read in the domlsd() function of the ls.c file.

EPSS

Процентиль: 97%
0.37159
Средний

8.6 High

CVSS3

9 Critical

CVSS2