CVE-1999-0997 in wu-ftpd

Résumé

par VulDB • 25/05/2026

wu-ftp avec la conversion FTP activée permet à un attaquant d'exécuter des commandes via un nom de fichier malformé qui est interprété comme un argument du programme effectuant la conversion, par exemple tar ou uncompress.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 20/12/1999
• Modérer: accepté
• Entrée: VDB-15073
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06224
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0997
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0997/