CVE-2003-0963 in lftp

Tóm tắt

Bởi VulDB • 29/06/2026

Các lỗi tràn bộ nhớ đệm trên ngăn xếp (buffer overflows) trong (1) try_netscape_proxy và (2) try_squid_eplf của lftp 2.6.9 trở về trước cho phép các máy chủ HTTP từ xa thực thi mã tùy ý thông qua tên thư mục quá dài được xử lý bởi lệnh ls hoặc rels.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/11/2003
• Tiết lộ: 05/01/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21470
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.13677
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0963
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0963/