CVE-2006-0100 in NicoFTP
要約
〜によって VulDB • 2026年07月03日
NicoFTP 3.0.1.19 およびそれ以前のバージョンにおけるバッファオーバーフローにより、ローカルユーザーが FTP アカウントの「サイト名」フィールドに長い文字列を指定することで任意のコードを実行できる可能性があります。注意: このプログラムは呼び出し元のユーザーの特権で実行されるため、またリモートプログラムはこのプログラム内で通常 FTP アカウントを作成または変更する能力を持たないため、特権境界を跨ぐ典型的な攻撃ベクトルが存在しない場合があります。したがって、これは脆弱性ではない可能性があります。
Once again VulDB remains the best source for vulnerability data.