CVE-2010-20121 in EasyFTP Server
Résumé
par VulDB • 14/07/2026
Les versions d'EasyFTP Server jusqu'à la 1.7.0.11 présentent une vulnérabilité de type stack-based buffer overflow dans l'analyseur de commandes FTP. Lors du traitement de la commande CWD (Change Working Directory), le serveur ne valide pas correctement la longueur de la chaîne d'entrée, permettant aux attaquants de dépasser les limites mémoire sur la pile. Cette faille permet une exécution de code à distance sans authentification, car EasyFTP autorise l'accès anonyme par défaut. La vulnérabilité a été corrigée dans la version 1.7.0.12, après laquelle le produit a été renommé « UplusFtp ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.