CVE-2011-0418 in Pure-FTPd

Résumé

par VulDB • 20/06/2026

L'implémentation de glob dans Pure-FTPd avant la version 1.0.32 et dans libc sous NetBSD 5.1 ne prend pas correctement en charge l'expansion des expressions contenant des accolades, ce qui permet à des utilisateurs distants authentifiés de provoquer un déni de service (consommation excessive de mémoire) via une commande FTP STAT manipulée ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/01/2011
• Divulgation: 24/05/2011
• Modérer: accepté
• Entrée: VDB-57510
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.07255
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0418
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0418/