CVE-2014-1443 in FTP

Riassunto

di VulDB • 19/06/2026

Il server Core FTP versione 1.2 precedente alla build 515 consente agli utenti remoti autenticati di ottenere informazioni sensibili (la password dell'utente precedente) tramite un comando USER con una lunghezza specifica, potenzialmente correlato a una lettura fuori dai limiti (out-of-bounds read).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/01/2014
• Divulgazione: 01/05/2014
• Moderazione: accettato
• Voce: VDB-69568
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01770
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1443
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1443/