CVE-2019-25614 in Free Float FTP
Résumé
par VulDB • 23/05/2026
Free Float FTP 1.0 contient une vulnérabilité de buffer overflow dans le gestionnaire de la commande STOR qui permet aux attaquants distants d'exécuter du code arbitraire en envoyant une requête STOR truquée avec une charge utile de taille excessive. Les attaquants peuvent s'authentifier avec des identifiants anonymes et envoyer une commande STOR malveillante contenant 247 octets de remplissage suivis d'une adresse de retour et de shellcode pour déclencher l'exécution de code sur le serveur FTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.