PT-2026-2907 · Vsftpd+2 · Vsftpd+2
CVE-2025-14242
·
Publicado
2025-01-01
·
Atualizado
2026-06-30
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
vsftpd (versões afetadas não especificadas)
Descrição
Existe uma falha no vsftpd que permite uma negação de serviço (DoS). Isso ocorre devido a um estouro de inteiro na análise do parâmetro do comando
ls, que pode ser acionado por um atacante remoto autenticado ao enviar um comando STAT especificamente elaborado contendo uma sequência específica de bytes. A vulnerabilidade está relacionada à forma como o software lida com a entrada durante operações de listagem de arquivos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Rocky Linux
Vsftpd