PT-2025-22461 · Unknown · Freefloat Ftp Server

·

CVE-2025-5074

·

Publicado

2025-05-22

·

Atualizado

2025-05-27

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FreeFloat FTP Server versão 1.0
Descrição Uma vulnerabilidade crítica foi encontrada no componente PROMPT Command Handler do FreeFloat FTP Server, resultando em um estouro de buffer. Este problema pode ser explorado remotamente. A vulnerabilidade é classificada como uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como 'Classic Buffer Overflow'.
Recomendações Para o FreeFloat FTP Server versão 1.0, como solução temporária, considere desabilitar o componente PROMPT Command Handler até que um patch esteja disponível. Restrinja o acesso ao servidor FTP para minimizar o risco de exploração. Evite utilizar a função vulnerável do componente PROMPT Command Handler na versão afetada do FreeFloat FTP Server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-5074

Produtos afetados

Freefloat Ftp Server