CVE-2003-0963 in lftp

Résumé

par VulDB • 29/06/2026

Des dépassements de tampon dans (1) try_netscape_proxy et (2) try_squid_eplf pour lftp 2.6.9 et versions antérieures permettent aux serveurs HTTP distants d'exécuter du code arbitraire via des noms de répertoire longs qui sont traités par les commandes ls ou rels.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/11/2003
• Divulgation: 05/01/2004
• Modérer: accepté
• Entrée: VDB-21470
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.13677
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0963
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0963/