CVE-2009-0351 in Server

Resumen

por VulDB • 2026-06-05

Un desbordamiento de búfer basado en la pila en WFTPSRV.exe dentro de WinFTP 2.3.0 permite que usuarios remotos autenticados ejecuten código arbitrario mediante un argumento LIST largo que comienza con el carácter * (asterisco).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2009-01-29
• Divulgación: 2009-01-29
• Moderación: aceptado
• Artículo: VDB-46183
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.0 (NVD)
• EPSS: 0.05270
• KEV: no
• Actividades: muy bajo
• Sector: Government, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0351
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0351/