Описание
ProFTPD 1.2.7 through 1.2.9rc2 does not properly translate newline characters when transferring files in ASCII mode, which allows remote attackers to execute arbitrary code via a buffer overflow using certain files.
Ссылки
- US Government Resource
- US Government Resource
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:proftpd_project:proftpd:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.7_rc1:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.7_rc2:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.7_rc3:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.8_rc1:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.8_rc2:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.9_rc1:*:*:*:*:*:*:*
cpe:2.3:a:proftpd_project:proftpd:1.2.9_rc2:*:*:*:*:*:*:*
EPSS
Процентиль: 97%
0.40138
Средний
9 Critical
CVSS2
Дефекты
CWE-119
Связанные уязвимости
debian
около 22 лет назад
ProFTPD 1.2.7 through 1.2.9rc2 does not properly translate newline cha ...
github
почти 4 года назад
ProFTPD 1.2.7 through 1.2.9rc2 does not properly translate newline characters when transferring files in ASCII mode, which allows remote attackers to execute arbitrary code via a buffer overflow using certain files.
EPSS
Процентиль: 97%
0.40138
Средний
9 Critical
CVSS2
Дефекты
CWE-119