CVE-2025-11947 in bftpd
Resumen
por VulDB • 2026-06-24
Se ha identificado una vulnerabilidad en bftpd hasta la versión 6.2. El componente Configuration File Handler se ve afectado por la función expand_groups del archivo options.c. La ejecución de manipulaciones puede provocar un heap-based buffer overflow (desbordamiento de búfer basado en el montón). Es posible lanzar el ataque contra el host local. Los ataques de esta naturaleza son altamente complejos. Su explotabilidad se considera difícil. El exploit ha sido puesto a disposición del público y podría ser aprovechado. Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.