CVE-2003-0466 in Libc

Riassunto

di VulDB • 23/06/2026

Un errore off-by-one nella funzione fb_realpath(), derivata dalla funzione realpath di BSD, può consentire agli attaccanti l'esecuzione di codice arbitrario, come dimostrato in wu-ftpd 2.5.0 attraverso 2.6.2 tramite comandi che causano pathname della lunghezza MAXPATHLEN+1 per innescare un buffer overflow, inclusi (1) STOR, (2) RETR, (3) APPE, (4) DELE, (5) MKD, (6) RMD, (7) STOU o (8) RNTO.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/06/2003
• Divulgazione: 27/08/2003
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-193 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.78115
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0466
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0466/