CVE-2025-11947 in bftpd
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in bftpd fino alla versione 6.2. È interessata la funzione expand_groups del file options.c del componente Configuration File Handler. L'esecuzione di manipolazioni può portare a un heap-based buffer overflow. È possibile lanciare l'attacco sull'host locale. Gli attacchi di questa natura sono altamente complessi. La sfruttabilità è considerata difficile. Lexploit è stato reso disponibile al pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.