CVE-2013-10042
criticalPriorität · beachten · 50EPSS 0.028 · 86. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
A stack-based buffer overflow vulnerability exists in freeFTPd version 1.0.10 and earlier in the handling of the FTP PASS command. When an attacker sends a specially crafted password string, the application fails to validate input length, resulting in memory corruption. This can lead to denial of service or arbitrary code execution. Exploitation requires the anonymous user account to be enabled.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/windows/ftp/freeftpd_passfreeFTPd PASS Command Buffer Overflowfunktional · metasploit
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/ftp/freeftpd_pass.rbcnnvd
- https://www.exploit-db.com/exploits/27747cnnvd
- https://www.npackd.org/p/com.freesshd.FreeFTPD/1.0.13Patchcnnvd
- https://www.vulncheck.com/advisories/freeftpd-pass-command-stack-based-buffer-overflowcnnvd
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/ftp/freeftpd_pass.rbenisa_euvd
- https://www.exploit-db.com/exploits/27747enisa_euvd
- https://www.vulncheck.com/advisories/freeftpd-pass-command-stack-based-buffer-overflowenisa_euvd
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/ftp/freeftpd_pass.rbExploitnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan