CVE-2016-20046

HIGH CVSS 4.0: 8,6 EPSS 0.02%
Обновлено 30 марта 2026
zFTP
Параметр Значение
CVSS 8,6 (HIGH)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик zFTP
Публичный эксплойт Да

Клиент zFTP 20061220+dfsg3-4.1 содержит уязвимость переполнения буфера при обработке параметра NAME FTP-соединений, которая позволяет локальным злоумышленникам аварийно завершить работу приложения или выполнить произвольный код. Злоумышленники могут указать слишком большое значение NAME, превышающее 80-байтовый буфер, выделенный в strcpy_chk, чтобы перезаписать указатель инструкции и выполнить шеллкод с правами пользователя.

Показать оригинальное описание (EN)

zFTP Client 20061220+dfsg3-4.1 contains a buffer overflow vulnerability in the NAME parameter handling of FTP connections that allows local attackers to crash the application or execute arbitrary code. Attackers can supply an oversized NAME value exceeding the 80-byte buffer allocated in strcpy_chk to overwrite the instruction pointer and execute shellcode with user privileges.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0