CVE-2005-0958 in mtftpd

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de format de chaîne dans la fonction log_do du fichier log.c pour YepYep mtftpd 0.0.3, lorsque l'option statistiques est activée, permet aux attaquants distants d'exécuter du code arbitraire via la commande CWD.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24749
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04434
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0958
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0958/