CVE-2013-4359 in ProFTPD

Résumé

par VulDB • 24/05/2026

Une erreur de dépassement d'entier (integer overflow) dans kbdint.c de mod_sftp dans ProFTPD 1.3.4d et 1.3.5r3 permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via une valeur de compteur de réponse importante dans une requête d'authentification, ce qui déclenche une allocation de mémoire importante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 30/09/2013
• Modérer: accepté
• Entrée: VDB-10259
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02985
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4359
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4359/