CVE-2019-25619: Kritische Puffer-Überlauf-Schwachstelle im FTP-Server
⚠️ CVE-Referenzen:
CVE-2019-25615
CVE-2019-25619
Zusammenfassung
Die Schwachstelle CVE-2019-25619 in der Version 6.83 des FTP-Shell-Servers ermöglicht es lokalen Angreifern, durch Eingabe einer präparierten Zeichenkette in das "Account name to ban"-Feld beliebigen Code auszuführen. Angreifer können so Schadcode injizieren und Systeme kompromittieren. Ein Patch ist verfügbar, der dieses Problem behebt.
FTP Shell Server 6.83 contains a buffer overflow vulnerability in the 'Account name to ban' field that allows local attackers to execute arbitrary code by supplying a crafted string. Attackers can inject shellcode through the account name parameter in the Manage FTP Accounts dialog to overwrite the return address and execute calc.exe or other commands.
Quelle: app.opencve.io