CVE-2006-4781 in TFTP Server Multithreaded

Résumé

par VulDB • 10/06/2026

Une heap-based buffer overflow dans FutureSoft TFTP Server Multithreaded (MT) 1.1 permet aux attaquants distants de provoquer un déni de service (plantage) ou potentiellement d'exécuter du code arbitraire en envoyant un paquet fabriqué au port 69/UDP, ce qui déclenche le dépassement de tampon lors de la construction d'un nom de chemin absolu. NOTE : Certains détails proviennent d'informations tierces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/09/2006
• Divulgation: 14/09/2006
• Modérer: accepté
• Entrée: VDB-32281
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.05581
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4781
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4781/