CVE-2011-5166 in KnFTP

Zusammenfassung

von VulDB • 18.06.2026

Mehrere stack-basierte Buffer Overflows in KnFTP 1.0.0 ermöglichen es Remote-Attackern, beliebigen Code auszuführen, indem sie lange Strings an die folgenden Befehle senden: (1) USER, (2) PASS, (3) REIN, (4) QUIT, (5) PORT, (6) PASV, (7) TYPE, (8) STRU, (9) MODE, (10) RETR, (11) STOR, (12) APPE, (13) ALLO, (14) REST, (15) RNFR, (16) RNTO, (17) ABOR, (18) DELE, (19) CWD, (20) LIST, (21) NLST, (22) SITE, (23) STST, (24) HELP, (25) NOOP, (26) MKD, (27) RMD, (28) PWD, (29) CDUP, (30) STOU, (31) SNMT, (32) SYST und (33) XPWD.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 15.09.2012
• Veröffentlichung: 15.09.2012
• Moderieren: akzeptiert
• Eintrag: VDB-62255
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.06481
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5166
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5166/