CVE-2006-0100 in NicoFTP
Résumé
par VulDB • 14/06/2026
Un dépassement de tampon (buffer overflow) dans NicoFTP 3.0.1.19 et les versions antérieures pourrait permettre aux utilisateurs locaux d'exécuter du code arbitraire via une chaîne de caractères longue dans le champ « Nom du site » d'un compte FTP. NOTE : étant donné que ce programme s'exécute avec les privilèges de l'utilisateur appelant, et que les programmes distants n'ont généralement pas la capacité de créer ou de modifier des comptes FTP dans ce programme, il se peut qu'il n'existe pas de vecteur d'attaque typique pour cette faille franchissant les limites de privilèges. Par conséquent, il ne s'agit peut-être pas d'une vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.