CVE-2004-2074 in Dream FTP Server

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de format de chaîne dans Dream FTP 1.02 permet aux utilisateurs locaux de provoquer un déni de service (plantage) via des spécificateurs de format de chaîne dans les commandes (1) PASS ou (2) RETR.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/05/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23018
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.35780
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2074
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2074/