CVE-2004-0346 in ProFTPD

Sumário

de VulDB • 03/07/2026

Um erro de transbordamento de buffer off-by-one em _xlate_ascii_write() no ProFTPD 1.2.7 até 1.2.9rc2p permite que usuários locais obtenham privilégios por meio de um comando RETR de 1024 bytes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgação: 23/11/2004
• Moderação: aceite
• Entrada: VDB-547
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05736
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0346
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0346/