CVE-2007-2010 in bftpd

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de double libération dans bftpd avant la version 1.8 permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du démon) via une commande (1) get ou (2) mget.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/04/2007
• Divulgation: 12/04/2007
• Modérer: accepté
• Entrée: VDB-36152
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01566
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2010
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2010/