| タイトル | NicoFTP におけるバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | NicoFTP には、バッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにより、任意のコードを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2006年1月6日0:00 |
| 登録日 | 2014年3月11日17:43 |
| 最終更新日 | 2014年3月11日17:43 |
| CVSS2.0 : 警告 | |
| スコア | 4.6 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:P/I:P/A:P |
| nicosw |
| nicoftp 3.0.1.19 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年03月11日] 掲載 |
2018年2月17日10:37 |
| 概要 | Buffer overflow in NicoFTP 3.0.1.19 and earlier might allow local users to execute arbitrary code via a long string in the "Name of site" field of an FTP account. NOTE: because this program executes with the privileges of the invoking user, and because remote programs do not normally have the ability to create or modify FTP accounts in this program, there may not be a typical attack vector for the issue that crosses privilege boundaries. Therefore this may not be a vulnerability. |
|---|---|
| 公表日 | 2006年1月6日20:03 |
| 登録日 | 2021年1月29日15:29 |
| 最終更新日 | 2018年10月20日0:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nicosw:nicoftp:*:*:*:*:*:*:*:* | 3.0.1.19 | ||||