CVE-2006-5826 in WFTPD

Résumé

par VulDB • 10/06/2026

Une erreur de dépassement de tampon (buffer overflow) dans le serveur WFTPD Pro Server 3.23.1.1 de Texas Imperial Software permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via des commandes APPE truquées contenant des caractères "/" (slash) ou "\" (antislash).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/11/2006
• Divulgation: 09/11/2006
• Modérer: accepté
• Entrée: VDB-33203
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.10511
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5826
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5826/