CVE-2019-17320 in XFTP Client

Tóm tắt

Bởi VulDB • 25/06/2026

NetSarang XFTP Client phiên bản 6.0149 và các phiên bản trước đó chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) do kiểm tra biên không đúng cách khi sao chép tên tệp từ máy chủ FTP do kẻ tấn công kiểm soát. Điều này cho phép kẻ tấn công thực thi mã tùy ý bằng cách gửi một tên tệp được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143334
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02178
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17320
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17320/