Към съдържанието
Търсене

CVE-2010-20113: KMiNT21 Software EasyFTP Server, грешка в паметта

9.3

CVSS 4.0

2,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

EasyFTP Server 1.7.0.11 and earlier contains a stack-based buffer overflow vulnerability in its HTTP interface. When processing a GET request to list.html, the server fails to properly validate the length of the path parameter. Supplying an excessively long value causes a buffer overflow on the stack, potentially corrupting control flow structures. The vulnerability is exposed through the embedded web server and does not require authentication due to default anonymous access. The issue was resolved in version 1.7.0.12, after which the product was renamed to UplusFtp.

Засегнати продукти

  • KMiNT21 Software EasyFTP Server: до 1.7.0.11

Вид слабост

История

  • 21 август 2025 Публикувано

Други уязвимости в KMiNT21 Software EasyFTP Server

Първоизточници

CVE-2010-20113: KMiNT21 Software EasyFTP Server, грешка в паметта | freedomonline.bg