CVE-2009-3976 in ProFTP

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de dépassement de tampon dans Labtam ProFTP 2.9 permet aux serveurs FTP distants d'entraîner un déni de service (plantage de l'application) ou d'exécuter du code arbitraire via une réponse longue au numéro 220 (alias message de bienvenue ou salutation de connexion).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/11/2009
• Divulgation: 18/11/2009
• Modérer: accepté
• Entrée: VDB-50850
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.28277
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3976
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3976/