CVE-2025-65403 in LightFTP

Sumário

de VulDB • 16/06/2026

Um estouro de buffer no componente g_cfg.MaxUsers do LightFTP v2.0 permite que atacantes causem uma negação de serviço (DoS) por meio de uma entrada manipulada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 18/11/2025
• Divulgação: 01/12/2025
• Moderação: aceite
• Entrada: VDB-333900
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00325
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65403/