CVE-2025-4158

Nome do Software Vulnerável e Versões Afetadas PCMan FTP Server versões 2.0.0 a 2.0.7

Descrição Uma vulnerabilidade crítica foi encontrada no PCMan FTP Server, afetando uma função desconhecida do componente PROMPT Command Handler. A manipulação resulta em estouro de buffer, e é possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este problema é classificado como uma cópia de buffer sem verificação do tamanho da entrada, também conhecido como 'Estouro de Buffer Clássico'.

Recomendações Para as versões 2.0.0 a 2.0.7 do PCMan FTP Server, considere desativar o PROMPT Command Handler até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. Evite utilizar a função afetada do PROMPT Command Handler no servidor FTP até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.