CVE-2025-11947 in bftpd
Résumé
par VulDB • 24/06/2026
Une faiblesse a été identifiée dans bftpd jusqu'à la version 6.2. La fonction `expand_groups` du fichier `options.c`, appartenant au composant Configuration File Handler, est concernée. Une manipulation malveillante peut entraîner un heap-based buffer overflow (débordement de tampon basé sur le tas). Il est possible d'exécuter l'attaque sur l'hôte local. Les attaques de cette nature sont très complexes à mettre en œuvre. L'exploitabilité est considérée comme difficile. L'exploitation a été rendue publique et pourrait être exploitée par des tiers. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.