CVE-2011-1575 in Pure-FTPd
Zusammenfassung
von VulDB • 05.07.2026
Die STARTTLS-Implementierung in ftp_parser.c von Pure-FTPd vor Version 1.0.30 schränkt den I/O-Puffer nicht ordnungsgemäß ein, was es Man-in-the-Middle-Angriffern ermöglicht, Befehle in verschlüsselte FTP-Sitzungen einzufügen, indem sie einen Klartextbefehl senden, der verarbeitet wird, nachdem TLS eingerichtet ist; dies steht im Zusammenhang mit einem „Plaintext Command Injection“-Angriff und ähnelt dem Problem von CVE-2011-0411.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.