CVE-2003-0466

CríticoPublicado

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código...

Publicado: 1 ago 2003
Actualizado: 8 ago 2024
Asignación de CNA: mitre
Evidencia observada: 31 jul 2003

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

78,1 %

Alto · próximos 30 días

Percentil: 99,6 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer, incluyendo: (1) STOR, (2) RETR, (3) APPE, (4) DELE, (5) MKD, (6) RMD, (7) STOU, y (8) RNTO.

Fuentes

WU-FTPD 2.6.2 - Off-by-One Remote Command ExecutionExploit
Xpl017Elz · linux · 3 ago 2003
WU-FTPD 2.6.2 - Remote Command ExecutionExploit
Xpl017Elz · linux · 11 ago 2003
WU-FTPD 2.6.2 - 'realpath()' Off-by-One Buffer Overflow

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.