FICHE CVE
CVE-2019-9668
Publiée le 2019-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs FTP RovinBhandari sont susceptibles de planter si un champ de longueur de données spécifiquement malformé est envoyé lors d'un transfert de fichier. Un attaquant distant non authentifié peut exploiter cette faille pour provoquer un déni de service, mettant ainsi le démon FTP hors ligne. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, seulement un accès réseau basique au service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in rovinbhandari FTP through 2012-03-28. receive_file in file_transfer_functions.c allows remote attackers to cause a denial of service (daemon crash) via a 0xffff datalen field value.