CVE-2006-4948
Publiée le 2006-09-23 · Dernière modification le 2026-06-16
Le serveur TFTP ProSysInfo (version 0.4.2 et antérieures) est sensible à une erreur de corruption de mémoire causée par le traitement de noms de fichiers trop longs. Un attaquant non authentifié disposant d'un accès réseau au serveur peut exploiter cette faille pour provoquer le plantage du service ou exécuter son propre code sur le système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in tftpd.exe in ProSysInfo TFTP Server TFTPDWIN 0.4.2 and earlier allows remote attackers to execute arbitrary code or cause a denial of service via a long file name. NOTE: the provenance of this information is unknown; the details are obtained from third party information.