CVE-2025-4845

Nome do Software Vulnerável e Versões Afetadas FreeFloat FTP Server versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no componente de Manipulador do Comando TRACE do FreeFloat FTP Server, resultando em um estouro de buffer. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente. A manipulação de alguma funcionalidade desconhecida no componente permite que essa falha ocorra.

Recomendações Para o FreeFloat FTP Server versão 1.0, como medida paliativa temporária, considere desabilitar o Manipulador do Comando TRACE até que um patch esteja disponível. Restrinja o acesso ao componente para minimizar o risco de exploração. Evite utilizar qualquer funcionalidade que possa desencadear o estouro de buffer no Manipulador do Comando TRACE até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.