CVE-2003-1319
Yüksek
Açıklama
SmartFTP 1.0.973 ve 1.0.976 öncesindeki diğer sürümlerde bulunan birden fazla arabellek taşması; uzaktan saldırganların (1) yığın tabanlı bir taşmayı tetikleyen uzun bir PWD komutu yanıtı ve (2) öbek tabanlı bir taşmayı tetikleyen bir dosya LIST komutu yanıtındaki uzun bir satır aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünSmartftp
Yayın31 Ara 2003
İlk görülme31 Ara 2003
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartftp smartftp | v ≤ 1.0.973 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.