FICHE CVE
CVE-2004-0346
Publiée le 2004-11-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.2.7 à 1.2.9rc2p de ProFTPD sont affectées par une erreur de gestion de la mémoire lors de la récupération de fichiers. Un utilisateur disposant déjà d'un accès local au serveur peut exploiter cette faille pour augmenter ses privilèges et obtenir un contrôle administratif complet. Cette attaque est simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Off-by-one buffer overflow in _xlate_ascii_write() in ProFTPD 1.2.7 through 1.2.9rc2p allows local users to gain privileges via a 1024 byte RETR command.