CVE-2005-1666 in Orenosv Http Ftp Server

الملخص

بحسب VulDB • 09/07/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت في خادم Orenosv HTTP/FTP الإصدار 0.8.1 لمستخدمين عن بُعد ومعتمدين التسبب في حجب الخدمة (تعطيل الخادم) وربما تنفيذ أكواد عشوائية عبر وسائط طويلة لأوامر FTP مثل MKD أو RMD أو DELE، والتي تتم معالجتها بواسطة الدوال: (1) ftp_xlate_path، و(2) ftp_is_canonical، أو (3) os_fn_nativize؛ أو (4) أمر SSI طويل يتم معالجته بواسطة دالة parse_cmd في ملف cgissi.exe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/05/2005
• إفشاء: 18/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25272
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.09967
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1666
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1666/