CVE-2006-4781 in TFTP Server Multithreaded

Riassunto

di VulDB • 26/06/2026

Un heap-based buffer overflow in FutureSoft TFTP Server Multithreaded (MT) versione 1.1 consente agli attaccanti remoti di causare un denial of service (crash) o, potenzialmente, eseguire codice arbitrario inviando un pacchetto manipolato ad hoc alla porta 69/UDP; tale operazione provoca l'overflow durante la costruzione del nome del percorso assoluto. NOTA: Alcuni dettagli sono stati ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/09/2006
• Divulgazione: 14/09/2006
• Moderazione: accettato
• Voce: VDB-32281
• CPE: pronto
• CWE: CWE-122 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.05581
• KEV: no
• Attività: molto basso
• Settore: Industry, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4781
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4781/