FICHE CVE
CVE-2017-1000218
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.1 de LightFTP est sensible à un dépassement de tampon lors du traitement des entrées de journal. Un attaquant peut exploiter cette faille via le réseau, sans avoir besoin de compte ni d'interaction de l'utilisateur, pour provoquer le plantage du serveur ou exécuter du code arbitraire. Comme l'attaque ne nécessite aucune authentification et est techniquement simple à lancer, elle présente un risque important pour le système hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
LightFTP version 1.1 is vulnerable to a buffer overflow in the "writelogentry" function resulting a denial of services or a remote code execution.