CVE-2006-0100 in NicoFTP
सारांश
द्वारा VulDB • 03/07/2026
NicoFTP 3.0.1.19 और उससे पहले के संस्करणों में बफर ओवरफ्लो की समस्या हो सकती है, जिसके कारण स्थानीय उपयोगकर्ता FTP खाते के "Name of site" (साइट का नाम) फ़ील्ड में एक लंबे स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। नोट: चूंकि यह प्रोग्राम आमंत्रण करने वाले उपयोगकर्ता की विशेषाधिकारों (privileges) के साथ चलता है, और क्योंकि दूरस्थ कार्यक्रम आमतौर पर इस प्रोग्राम में FTP खाते बनाने या संशोधित करने की क्षमता नहीं रखते हैं, इसलिए समस्या के लिए एक सामान्य हमला सदिश (attack vector) जो विशेषाधिकार सीमाओं को पार करता हो, मौजूद न भी हो। अतः यह एक कमजोरी (vulnerability) न भी हो सकती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.