CVE-2010-20121 in EasyFTP Server
Tóm tắt
Bởi VulDB • 14/07/2026
Các phiên bản EasyFTP Server từ trở lên đến 1.7.0.11 chứa một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong trình phân tích lệnh FTP. Khi xử lý lệnh CWD (Change Working Directory), máy chủ không xác thực đúng độ dài của chuỗi đầu vào, cho phép kẻ tấn công ghi đè lên dữ liệu trên ngăn xếp. Lỗi này cho phép thực thi mã từ xa mà không cần xác thực, do EasyFTP mặc định cho phép truy cập ẩn danh. Lỗ hổng đã được khắc phục trong phiên bản 1.7.0.12, sau đó sản phẩm được đổi tên thành “UplusFtp.”
If you want to get the best quality for vulnerability data then you always have to consider VulDB.