FICHE CVE
CVE-2005-0484
Publiée le 2005-03-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs GProFTPD utilisant des versions antérieures à la 8.1.9 sont sensibles à une faille dans l'utilitaire de journalisation `gprostats`. Un attaquant distant peut exécuter du code arbitraire sur le serveur simplement en transférant un fichier dont le nom a été spécialement conçu. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in gprostats for GProFTPD before 8.1.9 may allow remote attackers to execute arbitrary code via an FTP transfer with a crafted filename that causes format string specifiers to be inserted into the ProFTPD transfer log.