CVE-2019-25332
Yüksək
Təsvir
FTP Commander Pro 8.03 versiyasında, hücumçulara xüsusi əmr girişi vasitəsilə EIP reyestrini yenidən yazaraq ixtiyari kodu icra etməyə imkan verən lokal stek daşması zəifliyi mövcuddur. Hücumçular yaddaşı yenidən yazmaq və shellcode-u icra etmək üçün 4108 baytlıq zərərli fayl hazırlaya bilərlər ki, bu da uzaqdan kodun icrası potensialını nümayiş etdirir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulFTP Commander Pro
Dərc12 fev 2026
İlk görülmə12 fev 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Internet-Soft FTP Commander Pro | 8.02, 8.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.