CVE-2003-1327 in wu-ftpd

Résumé

par VulDB • 26/06/2026

Un dépassement de tampon (buffer overflow) dans la fonction SockPrintf de wu-ftpd 2.6.2 et versions antérieures, lorsqu'il est compilé avec l'option MAIL_ADMIN activée sur un système prenant en charge des chemins d'accès très longs, pourrait permettre aux utilisateurs anonymes distants d'exécuter du code arbitraire en téléchargeant un fichier dont le chemin d'accès est long. Cela déclenche le dépassement de tampon lorsque wu-ftpd construit un message de notification à l'administrateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/05/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-298
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.03289
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1327
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1327/