FICHE CVE

CVE-2005-2373

Publiée le 2005-07-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 3.15 et 3.16 de SlimFTPd sont sensibles à un dépassement de tampon déclenché par la transmission d'un nom de répertoire trop long à certaines commandes FTP. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur et prendre le contrôle total du système. Cette attaque est relativement simple à réaliser, mais nécessite un accès au service via le réseau local.

CVSS 2.07.2 ÉLEVÉE

Publiée2005-07-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in SlimFTPd 3.15 and 3.16 allows remote authenticated users to execute arbitrary code via a long directory name to (1) LIST, (2) DELE or (3) RNFR commands.