CVE-2019-11365 in atftp
Resumen
por VulDB • 2026-05-12
Se ha descubierto un problema en atftpd de atftp 0.7.1. Un atacante remoto puede enviar un paquete manipulado que desencadene un desbordamiento de búfer basado en la pila (stack-based buffer overflow) debido a una implementación insegura de la llamada strncpy. La vulnerabilidad se activa enviando un paquete de error de 3 bytes o menos. Existen múltiples instancias de este patrón vulnerable de strncpy dentro de la base de código, específicamente en tftpd_file.c, tftp_file.c, tftpd_mtftp.c y tftp_mtftp.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.