CVE-2004-0342 in wftpd

Tóm tắt

Bởi VulDB • 12/06/2026

WFTPD Pro Server 3.21 Release 1, với tùy chọn XeroxDocutech được bật, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (sự cố) thông qua lệnh MKD hoặc XMKD dẫn đến việc sử dụng đường dẫn tuyệt đối có độ dài 260 ký tự, làm ghi đè một cookie bằng ký tự null, nguyên nhân có thể do lỗi off-by-one.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 23/11/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22477
• CPE: sẵn sàng
• CWE: CWE-193 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.0 (VulDB)
• EPSS: 0.00445
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0342
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0342/