PT-2025-31539
CVE-2013-10042
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
freeFTPd الإصدارات 1.0.10 وما قبلها
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس (stack) بسبب المعالجة غير السليمة لأمر PASS في بروتوكول FTP. لا يقوم التطبيق بالتحقق من صحة حجم سلسلة كلمة المرور المدخلة، مما يؤدي إلى تلف الذاكرة. وقد يؤدي ذلك إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية. يتطلب استغلال هذه الثغرة أن تكون حساب المستخدم المجهول ممكّنًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾