PT-2025-29549
CVE-2025-34107
·
Publicado
2025-07-15
·
Atualizado
2025-07-15
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
WinaXe FTP Client versão 7.7
Descrição
Existe um estouro de buffer na funcionalidade de análise do banner FTP no componente WCMDPA10.dll. Quando o cliente se conecta a um servidor FTP remoto e recebe uma resposta '220 Server Ready' excessivamente longa, o componente causa um estouro em um buffer de pilha, potencialmente levando à execução arbitrária de código sob o contexto do usuário.
Recomendações
Atualize para uma versão mais recente do WinaXe FTP Client que corrija este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾