CVE-2011-4130

Опубликовано: 06 дек. 2011

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

Use-after-free vulnerability in the Response API in ProFTPD before 1.3.3g allows remote authenticated users to execute arbitrary code via vectors involving an error that occurs after an FTP data transfer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:proftpd:proftpd:*:f:*:*:*:*:*:*

Версия до 1.3.3 (включая)

cpe:2.3:a:proftpd:proftpd:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.0:pre10:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.0:pre9:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.2:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.2:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.2:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.5:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.5:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.5:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.6:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.6:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.7:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.7:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.7:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.8:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.8:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.8:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.9:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.9:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.9:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.9:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.10:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.10:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.10:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.2.10:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:a:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:rc4:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.0:rc5:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.1:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.1:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.1:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.2:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.2:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.2:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.2:rc4:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:a:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:b:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:c:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:d:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:e:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:rc1:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:rc2:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:rc3:*:*:*:*:*:*

cpe:2.3:a:proftpd:proftpd:1.3.3:rc4:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01127

Низкий

9 Critical

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2011-4130

ubuntu

около 14 лет назад

CVE-2011-4130

debian

около 14 лет назад

Use-after-free vulnerability in the Response API in ProFTPD before 1.3 ...

GHSA-jmgj-wg56-hjr9

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.01127

Низкий

9 Critical

CVSS2

Дефекты

CWE-399