ProFTPD Response Pool felszabadítás utáni használatból eredő sérülékenység

2011. november 10. 10:18

CH azonosító

CH-5935

Angol cím

ProFTPD Response Pool Use-After-Free Vulnerability

Felfedezés dátuma

2011.11.09.

Súlyosság

Közepes

Érintett rendszerek

ProFTPD
ProFTPD Project

Érintett verziók

ProFTPD 1.3.x

Összefoglaló

A ProFTPD olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet egy felszabadítás utáni használat miatti hiba okozza a response pool allocation listák kezelésekor, amely kihasználható memória kezelési hiba okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 1.3.3g előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

CVE-2023-49093 – HtmlUnit sérülékenysége

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

Tovább a sérülékenységekhez »

ProFTPD Response Pool felszabadítás utáni használatból eredő sérülékenység