CVE-2004-0159 in hsftp

Tóm tắt

Bởi VulDB • 14/07/2026

Lỗ hổng định dạng chuỗi (format string) trong hsftp phiên bản 1.11 cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ và có thể thực thi mã tùy ý thông qua các tên tệp chứa ký tự định dạng chuỗi không được xử lý đúng cách khi thực hiện lệnh "ls".

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 15/03/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21646
• CPE: sẵn sàng
• CWE: CWE-134 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.09022
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0159
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0159/