PT-2026-26999 · Skyqinsc · Miniftpd

Strider · Publicado 2026-03-22 · Atualizado 2026-03-22 · CVE-2019-25611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions MiniFtp (versões afetadas não especificadas)

Description Um estouro de buffer existe na função parseconf load setting(). Atacantes locais podem executar código arbitrário com privilégios de root ao fornecer valores de configuração excessivamente grandes em um arquivo 'miniftpd.conf'. Especificamente, valores que excedem 128 bytes podem causar o estouro de buffers de pilha e sobrescrever o endereço de retorno.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25611

Produtos afetados

Miniftpd

Referências · 4

• 🔥 https://exploit-db.com/exploits/46807 · Exploit
• https://github.com/skyqinsc/MiniFtp · Nota
• https://vulncheck.com/advisories/miniftp-parseconf-load-setting-buffer-overflow-via-configuration · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25611 · Nota de Segurança