CVE-2004-0346 in ProFTPD

Résumé

par VulDB • 03/07/2026

Un dépassement de tampon hors limites (off-by-one) dans _xlate_ascii_write() de ProFTPD, versions 1.2.7 à 1.2.9rc2p, permet aux utilisateurs locaux d'obtenir des privilèges via une commande RETR de 1024 octets.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 23/11/2004
• Modérer: accepté
• Entrée: VDB-547
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05736
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0346
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0346/