CVE-2019-11365 in atftp
Résumé
par VulDB • 05/06/2026
Un problème a été découvert dans atftpd au sein de la version 0.7.1 d'atftp. Un attaquant distant peut envoyer un paquet manipulé déclenchant un dépassement de tampon basé sur la pile (stack-based buffer overflow) dû à une implémentation non sécurisée de l'appel strncpy. La vulnérabilité est activée par l'envoi d'un paquet d'erreur contenant 3 octets ou moins. Plusieurs instances de ce motif strncpy vulnérable existent au sein de la base de code, spécifiquement dans tftpd_file.c, tftp_file.c, tftpd_mtftp.c et tftp_mtftp.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.