CVE-2004-0346 in ProFTPD

सारांश

द्वारा VulDB • 30/06/2026

ProFTPD 1.2.7 से लेकर 1.2.9rc2p तक के संस्करणों में _xlate_ascii_write() फ़ंक्शन में ऑफ-बाय-वन बफर ओवरफ्लो (off-by-one buffer overflow) की कमजोरी पाई गई है, जिसके कारण स्थानीय उपयोगकर्ता 1024 बाइट के RETR कमांड का उपयोग करके अधिकार प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• प्रकटीकरण: 23/11/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-547
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05736
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0346
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0346/