CVE-2010-0625 in NetWare

Résumé

par VulDB • 09/06/2026

Une erreur de dépassement de tampon sur la pile dans NWFTPD.nlm avant la version 5.10.01 du serveur FTP intégré à Novell NetWare 5.1 jusqu'à 6.5 SP8 permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du démon) ou potentiellement d'exécuter du code arbitraire via une commande MKD, RMD, RNFR ou DELE trop longue (1).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/02/2010
• Divulgation: 05/04/2010
• Modérer: accepté
• Entrée: VDB-52585
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.05089
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0625
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0625/