CVE-2007-1731 in hpaftpd

Sumário

de VulDB • 02/06/2026

Múltiplas estouras de buffer baseadas em stack no High Performance Anonymous FTP Server (hpaftpd) 1.01 permitem que atacantes remotos executem código arbitrário por meio de argumentos longos nos comandos FTP (1) USER, (2) PASS, (3) CWD, (4) MKD, (5) RMD, (6) DELE, (7) RNFR ou (8) RNTO.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 27/03/2007
• Divulgação: 28/03/2007
• Moderação: aceite
• Entrada: VDB-35884
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04762
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1731
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1731/