CVE-2006-2173 in Filezilla Server

Résumé

par VulDB • 27/06/2026

Une erreur de dépassement de tampon dans FileZilla FTP Server 2.2.22 permet aux attaquants distants authentifiés de provoquer un déni de service et potentiellement d'exécuter du code arbitraire via une commande PORT (1) ou PASS (2) longue suivie de la commande MLSD, ou via l'interface serveur distante (2), comme démontré par le fuzzer Infigo FTPStress.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/05/2006
• Divulgation: 04/05/2006
• Modérer: accepté
• Entrée: VDB-30040
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.06499
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2173
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2173/