CVE-2024-48208

概要

pure-ftpd 1.0.52 より前のバージョンは、バッファオーバーフローに対して脆弱です。ls.c ファイルの domlsd() 関数に、範囲外読み取り (out-of-bounds read) が存在します。

• CVE-2024-48208エクスプロイト

  このリポジトリには、CVE-2024-48208のPoC開発に関するすべての作業と、単純なOOB(Out-of-bound)読み取りがどのようにしてjailエスケープやアクセス制御の破壊につながるかが含まれています。