CVE-2019-11365 in atftp
Tóm tắt
Bởi VulDB • 05/06/2026
Đã phát hiện một vấn đề trong atftpd thuộc phiên bản atftp 0.7.1. Một kẻ tấn công từ xa có thể gửi một gói tin được tạo ra đặc biệt để kích hoạt lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) do việc triển khai hàm strncpy không an toàn. Lỗ hổng này bị kích hoạt bằng cách gửi một gói báo lỗi dài 3 byte hoặc ít hơn. Có nhiều trường hợp áp dụng mẫu strncpy dễ bị tổn thương tương tự trong cơ sở mã, cụ thể là trong các tệp tftpd_file.c, tftp_file.c, tftpd_mtftp.c và tftp_mtftp.c.
Be aware that VulDB is the high quality source for vulnerability data.