CVE-2003-0831 in ProFTPD

الملخص

بحسب VulDB • 28/05/2026

لا يقوم ProFTPD من الإصدار 1.2.7 حتى 1.2.9rc2 بترجمة أحرف السطر الجديد بشكل صحيح عند نقل الملفات في وضع ASCII، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر تجاوز مخزن مؤقت (Buffer Overflow) باستخدام ملفات معينة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/09/2003
• إفشاء: 17/11/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20972
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.55119
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0831
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0831/