NVD

Id
70797  
Name
CVE-2004-0346  
Description
Off-by-one buffer overflow in _xlate_ascii_write() in ProFTPD 1.2.7 through 1.2.9rc2p allows local users to gain privileges via a 1024 byte RETR command.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-07-18  
Published
2004-11-23  
Modified Date
2017-07-10  
Seq
2004-0346  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
365151 70797 CVE-2004-0346 20040302 The Cult of a Cardinal Number  View
365152 70797 CVE-2004-0346 9782  View
365153 70797 CVE-2004-0346 proftpd-offbyone-bo(15387)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62723 JVNDB-2004-000064 ProFTPD の _xlate_ascii_write() 関数 におけるバッファオーバーフローの脆弱性 ProFTPD の _xlate_ascii_write() 関数には、改行コードの処理を考慮に入れたバッファの取り扱いをしていないため、off-by-one エラーによりバッファオーバーフローが発生する脆弱性が存在します。 CVE-2004-0346 8773 CVE-2004-0346 70797 7.2 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000064.html 2004-03-01 2007-04-01 View