CVE-2006-0100 (CNNVD-200601-043)
中文标题:
NicoFTP 缓冲区溢出漏洞
英文标题:
Buffer overflow in NicoFTP 3.0.1.19 and earlier might allow local users to execute arbitrary code vi...
漏洞描述
中文描述:
NicoFTP 3.0.1.19及更早版本中的缓冲区溢出，可能让本地用户通过FTP帐户的"站点名称"字段中的长字符串执行任意代码。注意：因为此程序是以调用用户的特权执行的，且远程程序通常无法创建或修改此程序中的FTP帐户，此问题可能没有跨越特权边界的典型攻击矢量。因此，这可能不是漏洞。
英文描述:
Buffer overflow in NicoFTP 3.0.1.19 and earlier might allow local users to execute arbitrary code via a long string in the "Name of site" field of an FTP account. NOTE: because this program executes with the privileges of the invoking user, and because remote programs do not normally have the ability to create or modify FTP accounts in this program, there may not be a typical attack vector for the issue that crosses privilege boundaries. Therefore this may not be a vulnerability.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| nicosw | nicoftp | * | - | - |
cpe:2.3:a:nicosw:nicoftp:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:L/AC:L/Au:N/C:P/I:P/A:P
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2006-0100 |
2025-11-11 15:17:38 | 2025-11-11 07:32:30 |
| NVD | nvd_CVE-2006-0100 |
2025-11-11 14:51:47 | 2025-11-11 07:41:16 |
| CNNVD | cnnvd_CNNVD-200601-043 |
2025-11-11 15:08:49 | 2025-11-11 07:49:03 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200601-043
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.6
- cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:P/I:P/A:P
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']