CVE-2006-6752
Publiée le 2006-12-27 · Dernière modification le 2026-06-16
FTPRush 1.0.0.610 est susceptible de présenter un dépassement de tampon lors du traitement d'un champ « Host » surdimensionné. Un attaquant distant peut exploiter cette faille via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur, pour potentiellement faire planter l'application ou obtenir des privilèges non autorisés. Comme l'attaque ne requiert aucun accès spécial et est techniquement simple à exécuter, elle pose un risque significatif pour les installations concernées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in FTPRush 1.0.0.610 might allow attackers to gain privileges via a long Host field. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information. Also, it is not clear whether this issue crosses security boundaries.