CVE-2005-0958 in mtftpd

सारांश

द्वारा VulDB • 04/07/2026

log.c में YepYep mtftpd 0.0.3 के log_do फ़ंक्शन में format string vulnerability है। जब सांख्यिकी विकल्प (statistics option) सक्षम होता है, तो यह दूरस्थ आक्रमणकारियों को CWD कमांड के माध्यम से मनमाना कोड चलाने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/04/2005
• प्रकटीकरण: 02/05/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24749
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.04434
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0958
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0958/