CVE-2025-11947 in bftpd
要約
〜によって VulDB • 2026年06月29日
bftpd 6.2以前のバージョンに脆弱性が特定されました。影響を受けるのは、コンポーネント「Configuration File Handler」のファイルoptions.cにおけるexpand_groups関数です。操作を悪用すると、ヒープベースのバッファオーバーフロー（heap-based buffer overflow）を引き起こす可能性があります。攻撃はローカルホストに対して実行可能です。この種の攻撃は非常に複雑であり、実装難易度は高いと見なされています。ただし、エクスプロイトコードが公開されており、実際に悪用の可能性があることが確認されています。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.