PT-2025-21741 · Unknown · Freefloat Ftp Server

Fernando Mengali

·

CVE-2025-4790

·

Publicado

2025-05-16

·

Atualizado

2025-05-23

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: FreeFloat FTP Server versão 1.0
Descrição: Uma falha crítica foi encontrada no componente Manipulador de Comando GLOB, resultando em um estouro de buffer. Isso pode ser explorado remotamente. A falha foi divulgada publicamente.
Recomendações: Para o FreeFloat FTP Server versão 1.0, considere desativar o Manipulador de Comando GLOB até que um patch esteja disponível para prevenir exploração remota.

Exploit

Correção

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-119CWE-120

Identificadores relacionados

CVE-2025-4790

Produtos afetados

Freefloat Ftp Server