CVE-2011-1137 in ProFTPD

Résumé

par VulDB • 29/05/2026

Une erreur de dépassement d'entier (integer overflow) dans le module mod_sftp (alias SFTP) de ProFTPD 1.3.3d et versions antérieures permet aux attaquants distants de provoquer un déni de service (consommation de mémoire entraînant un kill OOM) via un message SSH malformé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/03/2011
• Divulgation: 11/03/2011
• Modérer: accepté
• Entrée: VDB-4290
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.28068
• KEV: non
• Activités: très faible
• Secteur: Chemical, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1137/