CVE-2025-5548

CVE-2025-5548 のセキュリティ調査と技術分析。FreeFloat FTP Server 1.0 に影響するバッファオーバーフローの脆弱性です。

このリポジトリは、安全なラボ環境内での脆弱性の挙動、攻撃対象領域の分析、管理された概念実証テスト、および防御的な観察結果を文書化しています。

概要

CVE-2025-5548 は、NOOP コマンドを通じてトリガーされる FreeFloat FTP Server 1.0 のバッファオーバーフロー脆弱性です。

ユーザーが提供する入力に対する境界チェックが不適切なため、攻撃者は過大なペイロードを送信し、FTP サービス内のプロセスメモリを破壊する可能性があります。

このサービスはネットワークからアクセス可能で認証を必要としないため、リモートで悪用される可能性があります。

脆弱性の詳細

影響

考えられる結果は次のとおりです。

• サービス拒否
• サービスクラッシュ
• メモリ破壊
• オペレーティングシステムの保護とメモリレイアウトに応じたリモートコード実行の可能性

リポジトリ構造

CVE-2025-5548/
├── poc/
│   └── crash_poc.py
├── docs/
│   ├── analysis.md
│   ├── notes.md
│   └── screenshots/
├── pcaps/
│   └── noop_overflow_capture.pcap
├── README.md
└── LICENSE