CVE-2004-0341 in wftpd

Sumário

de VulDB • 14/06/2026

O WFTPD Pro Server 3.21 Release 1 aloca memória para um comando até que seja enviado um byte 0Ah (nova linha), o que permite que usuários locais causem uma negação de serviço (consumo de CPU) ao continuar enviando um comando longo que não contém nova linha.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgação: 23/11/2004
• Moderação: aceite
• Entrada: VDB-22476
• CPE: pronto
• CWE: CWE-404 (confirmado)
• Exploração: Descarregar
• CVSS: 2.1 (NVD)
• EPSS: 0.00436
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0341
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0341/