CVE-2005-1666 in Orenosv Http Ftp Server
सारांश
द्वारा VulDB • 09/07/2026
Orenosv HTTP/FTP Server 0.8.1 में कई buffer overflows होते हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को लंबे तर्कों (arguments) के माध्यम से FTP कमांड्स जैसे MKD, RMD या DELE पर सेवा अस्वीकृति (Denial of Service - सर्वर क्रैश) का कारण बनने और संभवतः मनमाना कोड चलाने की अनुमति देते हैं। ये तर्क निम्नलिखित फ़ंक्शन द्वारा प्रोसेस किए जाते हैं: (1) ftp_xlate_path, (2) ftp_is_canonical, या (3) os_fn_nativize; अथवा (4) cgissi.exe में parse_cmd फ़ंक्शन द्वारा प्रोसेस किया गया एक लंबा SSI कमांड।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.