PT-2025-22797 · Unknown · Freefloat Ftp Server

·

CVE-2025-5112

·

Publicado

2025-05-23

·

Atualizado

2025-06-24

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FreeFloat FTP Server versão 1.0
Descrição Foi identificada uma vulnerabilidade crítica no componente MGET Command Handler do FreeFloat FTP Server, resultando em um estouro de buffer. Isso pode ser explorado remotamente. O problema foi divulgado publicamente.
Recomendações Para o FreeFloat FTP Server versão 1.0, como solução temporária, considere desabilitar o MGET Command Handler até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-5112

Produtos afetados

Freefloat Ftp Server