CVE-2014-4643
Core FTP LE 2.2 build 1798 के क्लाइंट में एकाधिक heap-आधारित बफर ओवरफ्लो दूरस्थ FTP सर्वरों को (1) USER, (2) PASS, (3) PASV, (4) SYST, (5) PWD, या (6) CDUP कमांड के उत्तर में एक लंबी स्ट्रिंग के...
- प्रकाशित
- 25 जून 2014
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जून 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.1%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Core FTP LE 2.2 build 1798 के क्लाइंट में एकाधिक heap-आधारित बफर ओवरफ्लो दूरस्थ FTP सर्वरों को (1) USER, (2) PASS, (3) PASV, (4) SYST, (5) PWD, या (6) CDUP कमांड के उत्तर में एक लंबी स्ट्रिंग के माध्यम से सेवा से इनकार (एप्लिकेशन क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
- Core FTP LE 2.2 - Heap Overflow (PoC)एक्सप्लॉइट
Gabor Seljan · windows · 11 जून 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।