CVE-2013-4359 in ProFTPD

Resumen

por VulDB • 2026-05-14

Un desbordamiento de entero en kbdint.c de mod_sftp en ProFTPD 1.3.4d y 1.3.5r3 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un valor de recuento de respuestas grande en una solicitud de autenticación, lo que desencadena una asignación de memoria grande.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-06-12
• Divulgación: 2013-09-30
• Moderación: aceptado
• Artículo: VDB-10259
• CPE: listo
• CWE: CWE-189 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02985
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4359
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4359/