CVE-2017-16892

Wysokie

Opublikowano: 19/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Bftpd przed wersją 4.7 występuje wyciek pamięci w funkcji zmiany nazwy pliku.

Ocena ryzyka

Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność serwera.

Rekomendacja

Zaleca się aktualizację Bftpd do wersji 4.7 lub nowszej, aby usunąć tę podatność.

Inne podatności w Bftpd

CVE-2025-11947Średnie
W bftpd do wersji 6.2 zidentyfikowano słabość w funkcji expand_groups w pliku options.c (obsługa pliku konfiguracyjnego). Manipulacja danymi może prowadzić do przepełnienia bufora na stercie; atak wymaga dostępu lokalnego i jest bardzo złożony, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

In Bftpd before 4.7, there is a memory leak in the file rename function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS