FileZilla Server < 0.9.6 - DoS via MODE Z Infinite Loop

披露于 2005/05/02 · 更新于 2026/01/12

CVSS 评分5.0/ 10.0

EPSS 概率—利用概率预测

漏洞描述

FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain file uploads or directory listings.

影响产品

filezilla-projectfilezilla_server查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

sourceforge.nethttp://sourceforge.net/project/shownotes.php?group_id=21558&release_id=314473↗www.securityfocus.comhttp://www.securityfocus.com/bid/12865↗

RELATED INTELLIGENCE

同产品关联漏洞

与 filezilla_server 相关的其他公开漏洞。

查看全部 →

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2014-0224 CVE-2014-0224 OpenSSL Node.js Fedora+3	高危	7.4	93.1%	PoCEXP	2014/06/05
CVE-2009-0884 FileZilla Server < 0.9.31 - SSL/TLS Packet Overflow DoS filezilla_server	中危	4.3	—	PoCEXP	2009/03/12
CVE-2006-6565 FileZilla Server < 0.9.22 - DoS via Wildcard Commands filezilla_server	中危	4.0	—	PoCEXP	2006/12/15
CVE-2006-2173 FileZilla FTP Server 2.2.22 - Buffer Overflow filezilla_server	中危	6.4	—	PoCEXP	2006/05/04
CVE-2005-0850 FileZilla Server < 0.9.6 - DoS via MS-DOS Device Names filezilla_server	中危	5.0	—	PoCEXP	2005/05/02