Уязвимость переполнения буфера в WinSCP через длинное имя файла на вредоносном FTP сервере
Описание
Переполнение буфера в WinSCP версии 5.17.8 позволяет злоумышленнику, используя вредоносный FTP сервер, вызвать DoS атаку или, возможно, оказать другое неопределенное влияние через длинное имя файла.
Затронутые версии ПО
- WinSCP 5.17.8
Тип уязвимости
- Переполнение буфера
- DoS атака
- Другие неопределенные последствия
Ссылки
- Vendor Advisory
- Issue TrackingVendor Advisory
- Vendor Advisory
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:winscp:winscp:5.17.8:*:*:*:*:*:*:*
EPSS
Процентиль: 83%
0.01867
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-120
Связанные уязвимости
github
больше 3 лет назад
Buffer overflow in WinSCP 5.17.8 allows a malicious FTP server to cause a denial of service or possibly have other unspecified impact via a long file name.
EPSS
Процентиль: 83%
0.01867
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-120