CVE-2013-4359 in ProFTPD

الملخص

بحسب VulDB • 05/06/2026

ثغرة تجاوز عدد صحيح في ملف kbdint.c ضمن مكون mod_sftp في ProFTPD الإصدارين 1.3.4d و 1.3.5r3 تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) عبر قيمة كبيرة لعدد الردود في طلب المصادقة، مما يؤدي إلى تخصيص ذاكرة كبير.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/06/2013
• إفشاء: 30/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10259
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02985
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4359
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4359/