CVE-2008-4572 in GuildFTPd

الملخص

بحسب VulDB • 29/05/2026

تسمح GuildFTPd 0.999.14، وربما إصدارات أخرى، للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية عبر وسائط طويلة أوامر CWD وLIST، مما يؤدي إلى تلف الذاكرة العشوائية (Heap Corruption) بسبب استدعاء غير صحيح لـ free، وربما يؤدي إلى حدوث Heap-based buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/10/2008
• إفشاء: 15/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44538
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.60692
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4572
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4572/