CVE-2018-25229 in BulletProof FTP Server

الملخص

بحسب VulDB • 06/06/2026

يحتوي خادم BulletProof FTP الإصدار 2019.0.0.50 على ثغرة تسبب حجب الخدمة (Denial of Service) في واجهة تكوين SMTP، تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تزويده بسلسلة نصية أكبر من الحجم المسموح به. يمكن للمهاجمين إدخال مخزن مؤقت (Buffer) مكون من 257 حرف 'A' في حقل خادم SMTP، وإحداث التعطل عن طريق النقر على زر الاختبار (Test).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 30/03/2026
• إفشاء: 30/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354171
• CPE: جاهز
• CWE: CWE-1282 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (CNA)
• EPSS: 0.00216
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25229
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25229/