JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000440  ProFTPD のログイン時のサーバ応答時にユーザアカウントを取得される脆弱性  ProFTPD には、有効なユーザ名と無効なユーザ名ではログイン時の応答時間に差があるため、 FTP サーバ上の有効なユーザアカウントが推測されてしまう脆弱性が存在します。  CVE-2004-1602 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000440.html  2004-10-12  2007-04-01  View
JVNDB-2004-000064  ProFTPD の _xlate_ascii_write() 関数 におけるバッファオーバーフローの脆弱性  ProFTPD の _xlate_ascii_write() 関数には、改行コードの処理を考慮に入れたバッファの取り扱いをしていないため、off-by-one エラーによりバッファオーバーフローが発生する脆弱性が存在します。  CVE-2004-0346 7.2  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000064.html  2004-03-01  2007-04-01  View
JVNDB-2006-000759  ProFTPD の sreplace() 関数におけるバッファオーバーフローの脆弱性  ProFTPD の src/support.c では、FTP クライアントで表示させる文字列を処理する際に sreplace() 関数において一つずれ (off-by-one) によるオーバーフローが発生する脆弱性が存在します。  CVE-2006-5815 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000759.html  2006-11-06  2007-04-01  View
JVNDB-2010-002766  ProFTPD の sql_prepare_where 関数におけるヒープベースのバッファオーバーフローの脆弱性  ProFTPD の sql_prepare_where 関数 (contrib/mod_sql.c) は、mod_sql が有効な際、SQL クエリの構築時に代替タグを正しく処理しないため、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2010-4652 6.8  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002766.html  2010-11-18  2015-03-26  View
JVNDB-2000-000048  ProFTPD の setproctitle() 関数におけるフォーマットストリングの脆弱性  ProFTPD および、それらを元に派生した ftpd の setproctitle() 関数には、Anonymous ログイン時にパスワードとして "%" 文字が指定された場合、フォーマットストリングとして扱ってしまう脆弱性が存在します。  CVE-2000-0574 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000048.html  2000-07-05  2007-04-01  View

Page 3603 of 13768, showing 5 records out of 68839 total, starting on record 18011, ending on 18015

Actions