NetBSD Ftpd和Tnftpd移植远程缓冲区溢出漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

tnftpd是一款NetBSD FTP服务程序的移植版本。 NetBSD tnftpd存在远程堆栈溢出问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 要触发此漏洞,攻击者必须建立文件夹和使用GLOB特殊字符(如星号)来溢出内部堆栈缓冲区,精心构建提交数据可能以进程权限执行任意指令。 tnftpd tnftpd 20040810 NetBSD NetBSD 3.0 目前没有解决方案提供: <a href="http://freshmeat.net/projects/tnftpd" target="_blank">http://freshmeat.net/projects/tnftpd</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息