CVE-2020-36617

ewxrjk sftpserver (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade no ewxrjk sftpserver, afetando a função sftp parse path do arquivo parse.c. A manipulação leva a um ponteiro não inicializado. A existência real dessa vulnerabilidade ainda é questionável no momento. Em alguns modelos de implantação, isso seria considerado uma vulnerabilidade, e o arquivo README alerta especificamente para evitar tais modelos de implantação.

Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é bf4032f34832ee11d79aa60a226cc018e7ec5eed. Como solução temporária, considere desativar a função sftp parse path até que um patch esteja disponível.