fb_realpath() फ़ंक्शन में ऑफ-बाय-वन त्रुटि, जो BSD में realpath फ़ंक्शन से व्युत्पन्न है, हमलावरों को मनमाना कोड निष्पादित करने की अनुमति दे सकती है, जैसा कि wu-ftpd 2.5.0 से 2.6.2 में प्रदर्शित किया गया है, उन कमांडों के...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
fb_realpath() फ़ंक्शन में ऑफ-बाय-वन त्रुटि, जो BSD में realpath फ़ंक्शन से व्युत्पन्न है, हमलावरों को मनमाना कोड निष्पादित करने की अनुमति दे सकती है, जैसा कि wu-ftpd 2.5.0 से 2.6.2 में प्रदर्शित किया गया है, उन कमांडों के माध्यम से जो MAXPATHLEN+1 लंबाई के पाथनाम को बफर ओवरफ्लो ट्रिगर करने का कारण बनते हैं, जिनमें (1) STOR, (2) RETR, (3) APPE, (4) DELE, (5) MKD, (6) RMD, (7) STOU, या (8) RNTO शामिल हैं।
Xpl017Elz · linux · 3 अग॰ 2003
Xpl017Elz · linux · 11 अग॰ 2003
Xpl017Elz · unix · 2 अग॰ 2003
Xpl017Elz · unix · 6 अग॰ 2003
[email protected] · freebsd · 31 जुल॰ 2003
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।