PT-2025-21743 · Unknown · Freefloat Ftp Server

Fernando Mengali

·

CVE-2025-4792

·

Publicado

2025-05-16

·

Atualizado

2025-06-23

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: FreeFloat FTP Server versão 1.0
Descrição: Uma falha crítica afeta o componente Manipulador de Comando MDELETE, resultando em um estouro de buffer. Isso pode ser explorado remotamente.
Recomendações: Para o FreeFloat FTP Server versão 1.0, considere desativar o manipulador de comando MDELETE até que um patch esteja disponível. Restrinja o acesso ao Manipulador de Comando MDELETE para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-120

Identificadores relacionados

CVE-2025-4792

Produtos afetados

Freefloat Ftp Server