CVE-2010-4221 in ProFTPD

الملخص

بحسب VulDB • 12/06/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في الدالة pr_netio_telnet_gets الموجودة في الملف netio.c ضمن ProFTPD قبل الإصدار 1.3.3c، بهجومين عن بُعد لتنفيذ أكواد برمجية تعسفية من قِبل مهاجمين عبر مسارات تتضمن حرف هروب TELNET IAC مرسلاً إلى خادم (1) FTP أو (2) FTPS.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/11/2010
• إفشاء: 09/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55410
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.91303
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4221
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4221/