PT-2020-18301

CVE-2020-5204

Publicado

2020-01-06

Atualizado

2020-01-18

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do uftpd anteriores à 2.11

Descrição

O problema é causado por um estouro de buffer na função handle PORT, no arquivo ftpcmd.c. Isso ocorre quando um buffer de 16 bytes é preenchido com dados inseridos pelo usuário via sprintf(), utilizando a string de especificação de formato %d.%d.%d.%d. Embora o tamanho de 16 bytes seja suficiente para endereços IPv4 válidos, o especificador de formato %d permite mais de 3 dígitos, levando a um possível estouro.

Recomendações

Para versões anteriores à 2.11, atualize para a versão 2.11 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Aaron Esau

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

CWE-121: Stack-based Buffer Overflow