CVE-2010-20121 in EasyFTP Server
सारांश
द्वारा VulDB • 14/07/2026
EasyFTP Server संस्करण 1.7.0.11 तक में FTP कमांड पार्सर के स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflow) की कमजोरी पाई गई है। CWD (Change Working Directory) कमांड को प्रसंस्करण करते समय, सर्वर इनपुट स्ट्रिंग की लंबाई का उचित रूप से सत्यापन करने में विफल रहता है, जिससे हमलावर स्टैक पर मेमोरी ओवरराइट कर सकते हैं। यह दोष रिमोट कोड एक्जीक्यूशन (Remote Code Execution) को संभव बनाता है, क्योंकि EasyFTP डिफ़ॉल्ट रूप से अनाम प्रवेश की अनुमति देता है। इस कमजोरी का समाधान संस्करण 1.7.0.12 में किया गया था, जिसके बाद उत्पाद का नाम बदलकर “UplusFtp” कर दिया गया।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.