On a identifié une vulnérabilité de type critique dans PCMan FTP Server 2.0.7. Affecté par cette vulnérabilité est une fonction inconnue du composant SYST Command Handler. L’exploitation entraîne buffer overflow. En utilisant CWE pour déclarer le problème, on obtient CWE-120. L’annonce de la faiblesse a eu lieu le 06/04/2025. Le rapport est accessible pour téléchargement à l'adresse fitoxs.com. Cette vulnérabilité porte l’identifiant CVE-2025-3349. Une attaque à distance est possible. Aucune information technique n'est disponible. Par ailleurs, un exploit est disponible. L'exploit a été publié et il est possible qu'il soit utilisé. À l'heure actuelle, le prix d'un exploit pourrait être approximativement de USD $0-$5k. Il est indiqué comme preuve de concept. L'exploit est partagé pour téléchargement à l'adresse fitoxs.com. En tant que 0-day, le prix souterrain estimé était aux alentours de $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

1 Changements · 55 Points de données