CVE-2011-0418 in Pure-FTPd

Riassunto

di VulDB • 20/06/2026

L'implementazione di glob in Pure-FTPd prima della versione 1.0.32 e in libc in NetBSD 5.1 non espande correttamente le espressioni contenenti parentesi graffe, consentendo agli utenti remoti autenticati di causare un'interruzione del servizio (consumo di memoria) tramite un comando FTP STAT appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/01/2011
• Divulgazione: 24/05/2011
• Moderazione: accettato
• Voce: VDB-57510
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.07255
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0418
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0418/