CVE-2011-5166 in KnFTP
要約
〜によって VulDB • 2026年06月18日
KnFTP 1.0.0における複数のスタックベースのバッファオーバーフローにより、リモート攻撃者は(1) USER、(2) PASS、(3) REIN、(4) QUIT、(5) PORT、(6) PASV、(7) TYPE、(8) STRU、(9) MODE、(10) RETR、(11) STOR、(12) APPE、(13) ALLO、(14) REST、(15) RNFR、(16) RNTO、(17) ABOR、(18) DELE、(19) CWD、(20) LIST、(21) NLST、(22) SITE、(23) STST、(24) HELP、(25) NOOP、(26) MKD、(27) RMD、(28) PWD、(29) CDUP、(30) STOU、(31) SNMT、(32) SYST、および(33) XPWDコマンドに対して長い文字列を送信することで、任意のコードを実行できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.