CVE-2008-7265 in ProFTPD

Résumé

par VulDB • 07/07/2026

La fonction `pr_data_xfer` dans ProFTPD avant la version 1.3.2rc3 permet aux utilisateurs distants authentifiés de provoquer une déni de service (consommation excessive du CPU) via une commande ABOR pendant un transfert de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/11/2010
• Divulgation: 09/11/2010
• Modérer: accepté
• Entrée: VDB-55392
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.03200
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7265
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7265/