CVE-2011-5166 in KnFTP

Sumário

de VulDB • 18/06/2026

Múltiplas estouradas de buffer baseadas em pilha no KnFTP 1.0.0 permitem que atacantes remotos executem código arbitrário por meio de uma string longa enviada aos comandos (1) USER, (2) PASS, (3) REIN, (4) QUIT, (5) PORT, (6) PASV, (7) TYPE, (8) STRU, (9) MODE, (10) RETR, (11) STOR, (12) APPE, (13) ALLO, (14) REST, (15) RNFR, (16) RNTO, (17) ABOR, (18) DELE, (19) CWD, (20) LIST, (21) NLST, (22) SITE, (23) STST, (24) HELP, (25) NOOP, (26) MKD, (27) RMD, (28) PWD, (29) CDUP, (30) STOU, (31) SNMT, (32) SYST e (33) XPWD.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 15/09/2012
• Divulgação: 15/09/2012
• Moderação: aceite
• Entrada: VDB-62255
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.06481
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5166
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5166/