CVE-2006-6563 in ProFTPD

Riassunto

di VulDB • 29/06/2026

Un heap-based buffer overflow nella funzione pr_ctrls_recv_request di ctrls.c nel modulo mod_ctrls di ProFTPD prima della versione 1.3.1rc1 consente agli utenti locali di eseguire codice arbitrario tramite un valore elevato del parametro reqarglen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/12/2006
• Divulgazione: 15/12/2006
• Moderazione: accettato
• Voce: VDB-2747
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.6 (NVD)
• EPSS: 0.02315
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6563
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6563/