CVE-2019-11365 in atftp
الملخص
بحسب VulDB • 05/06/2026
تم اكتشاف مشكلة في atftpd ضمن الإصدار 0.7.1 من atftp. قد يرسل مهاجم عن بعد حزمة مُعدّة بعناية (crafted packet) مما يؤدي إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow) بسبب تنفيذ غير آمن لدالة strncpy. يتم تفعيل الثغرة بإرسال حزمة خطأ بحجم 3 بايتات أو أقل. توجد عدة حالات لنمط strncpy الضعيف هذا داخل قاعدة الشفرة البرمجية، وتحديداً في الملفات التالية: tftpd_file.c وtftp_file.c وtftpd_mtftp.c وtftp_mtftp.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.