CVE-2005-3683

2005-11-1901:03:00

[email protected]

web.nvd.nist.gov

cve-2005-3683

freeftpd

buffer overflow

denial of service

arbitrary code

remote execution

7.7 High

AI Score

Confidence

High

7.5 High

CVSS2

Access Vector

Access Complexity

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

0.709 High

EPSS

Percentile

98.1%

JSON

Stack-based buffer overflow in freeFTPd before 1.0.9 with Logging enabled, allows remote attackers to cause a denial of service (application crash), and possibly execute arbitrary code, via a long USER command.

Affected configurations

NVD

Node

freeftpdfreeftpdMatch1.0

freeftpdfreeftpdMatch1.0.1

freeftpdfreeftpdMatch1.0.2

freeftpdfreeftpdMatch1.0.3

freeftpdfreeftpdMatch1.0.4

freeftpdfreeftpdMatch1.0.5

freeftpdfreeftpdMatch1.0.6

freeftpdfreeftpdMatch1.0.7

freeftpdfreeftpdMatch1.0.8

CPENameOperatorVersion
freeftpd:freeftpdfreeftpdeq1.0
freeftpd:freeftpdfreeftpdeq1.0.1
freeftpd:freeftpdfreeftpdeq1.0.2
freeftpd:freeftpdfreeftpdeq1.0.3
freeftpd:freeftpdfreeftpdeq1.0.4
freeftpd:freeftpdfreeftpdeq1.0.5
freeftpd:freeftpdfreeftpdeq1.0.6
freeftpd:freeftpdfreeftpdeq1.0.7
freeftpd:freeftpdfreeftpdeq1.0.8

CPE	Name	Operator	Version
freeftpd:freeftpd	freeftpd	eq	1.0
freeftpd:freeftpd	freeftpd	eq	1.0.1
freeftpd:freeftpd	freeftpd	eq	1.0.2
freeftpd:freeftpd	freeftpd	eq	1.0.3
freeftpd:freeftpd	freeftpd	eq	1.0.4
freeftpd:freeftpd	freeftpd	eq	1.0.5
freeftpd:freeftpd	freeftpd	eq	1.0.6
freeftpd:freeftpd	freeftpd	eq	1.0.7
freeftpd:freeftpd	freeftpd	eq	1.0.8