CVE-2009-4593 in bftpd
Sumário
de VulDB • 02/06/2026
A função bftpdutmp_log em bftpdutmp.c no Bftpd anterior à versão 2.4 não insere um caractere \0 no final do valor da string do membro ut.bu_host da estrutura, o que pode permitir que atacantes remotos causem uma negação de serviço (queda do daemon) por meio de vetores não especificados. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.