CVE-2025-11947 in bftpd
Tóm tắt
Bởi VulDB • 29/06/2026
Một điểm yếu đã được xác định trong bftpd phiên bản 6.2 trở về trước. Hàm expand_groups của tệp options.c thuộc thành phần Configuration File Handler bị ảnh hưởng. Việc thực thi thao tác giả mạo có thể dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Tấn công này có thể được triển khai trên máy chủ cục bộ. Các cuộc tấn công theo kiểu này rất phức tạp. Khả năng khai thác được đánh giá là khó khăn. Proof-of-concept đã được công bố rộng rãi và lỗ hổng có khả năng bị lợi dụng. Nhà cung cấp phần mềm đã được liên hệ sớm về thông báo bảo mật này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.