CVE-2009-5011 in pyftpdlib

Résumé

par VulDB • 26/06/2026

Une condition de course dans la classe FTPHandler de ftpserver.py au sein de pyftpdlib avant la version 0.5.2 permet aux attaquants distants de provoquer une déni de service (panique du démon) en établissant puis en fermant immédiatement une connexion TCP, ce qui entraîne une erreur ENOTCONN pour la fonction getpeername ; il s'agit d'une vulnérabilité distincte de CVE-2010-3494.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/10/2010
• Divulgation: 19/10/2010
• Modérer: accepté
• Entrée: VDB-55123
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00916
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5011
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5011/