PT-2025-22438 · Unknown · Freefloat Ftp Server

Fernando Mengali

·

CVE-2025-5053

·

Publicado

2025-05-21

·

Atualizado

2025-06-11

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FreeFloat FTP Server versão 1.0
Descrição Foi identificada uma falha crítica no componente Manipulador de Comandos MDIR do software, resultando em um estouro de buffer. Isso pode ser explorado remotamente.
Recomendações Para o FreeFloat FTP Server versão 1.0, considere desabilitar a funcionalidade do Manipulador de Comandos MDIR até que um patch esteja disponível. Restrinja o acesso ao componente afetado para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-120

Identificadores relacionados

CVE-2025-5053

Produtos afetados

Freefloat Ftp Server