PT-2025-18378 · Unknown · Pcman Ftp Server

·

CVE-2025-4160

·

Publicado

2025-04-17

·

Atualizado

2025-06-24

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas PCMan FTP Server versões até 2.0.7
Descrição Um problema crítico afeta uma funcionalidade desconhecida do componente LS Command Handler no PCMan FTP Server, levando a um estouro de buffer. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Para as versões do PCMan FTP Server até 2.0.7, considere desativar o componente LS Command Handler até que um patch esteja disponível para prevenir a exploração do estouro de buffer. Restrinja o acesso ao servidor para minimizar o risco de ataques remotos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05257
CVE-2025-4160

Produtos afetados

Pcman Ftp Server