- Yama var
- Son 7 gün
- CWE-120
CVE-2026-119146
ProFTPD before 1.3.9e and 1.3.10rc5 Buffer Overflow via mod_rewrite utf8trans RewriteMap
Orta
5,6
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
ProFTPD before 1.3.9e and 1.3.10rc5 contains a buffer overflow vulnerability in the mod_rewrite int:utf8trans RewriteMap that allows remote attackers to overwrite static buffers. Attackers can send FTP command arguments longer than 1024 bytes, without authentication if pre-login commands are rewritten, to corrupt session memory and crash the session.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ProFTPD Project ProFTPD | < 1.3.9e | 1.3.9e |
| ≥ 1.3.10rc1, < 1.3.10rc5 | 1.3.10rc5 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/502d280b8d0ef72e44c6dd0a35a9405af0a1e301 Yama
- abraxaslabs.tech/research/proftpd-rewrite-utf8trans Üçüncü taraf
- vulncheck.com/…-overflow-via-mod-rewrite-utf8trans-rewritemap Üçüncü taraf
- github.com/…tpd/proftpd/blob/v1.3.9d/contrib/mod_rewrite.c Diğer
- github.com/proftpd/proftpd/releases/tag/v1.3.9e Diğer
- github.com/proftpd/proftpd/releases/tag/v1.3.10rc5 Diğer
- github.com/proftpd/proftpd Diğer
Kayıt geçmişi
- Yayımlandı