PT-2026-5820
CVE-2020-37069
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Konica Minolta FTP Utility الإصدار 1.0
الوصف
يحتوي برنامج Konica Minolta FTP Utility على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الأمر NLST. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مخزن مؤقت كبير للغاية يحتوي على 1500 حرف من الحرف «A»، مما قد يؤدي إلى تعطل خادم FTP وربما يسمح بتنفيذ تعليمات برمجية غير مصرح بها. تتضمن هذه الثغرة الكتابة فوق سجلات النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾