PT-2026-5156 · Ik80 · Yatinywinftp

Strider · Publicado 2026-01-28 · Atualizado 2026-01-28 · CVE-2020-36964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions YATinyWinFTP (versões afetadas não especificadas)

Description Um problema de negação de serviço existe onde atacantes podem derrubar o serviço FTP ao se conectarem e enviarem um comando malformado. Especificamente, o envio de um buffer de 272 bytes com um espaço ao final desencadeia um estouro de buffer, levando ao colapso do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-36964

Produtos afetados

Yatinywinftp

Referências · 5

• 🔥 https://exploit-db.com/exploits/49127 · Exploit
• https://github.com/ik80/YATinyWinFTP · Nota
• https://vulncheck.com/advisories/yatinywinftp-denial-of-service · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36964 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36964 · Aviso do Fabricante