Pure-FTPd < 1.0.50 - DoS via Resource Exhaustion

披露于 2019/12/31 · 更新于 2026/01/12

CVSS 评分7.5/ 10.0

EPSS 概率—利用概率预测

漏洞描述

In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 pure-ftpd 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2011-3171 Pure-FTPd ≤ 1.0.22 - Directory Traversal pure-ftpd	高危	—	—	PoCEXP	2025/11/20
CVE-2020-9365 Pure-FTPd 1.0.24 - Security Vulnerability pure-ftpd	中危	—	—	PoCEXP	2025/11/20
CVE-2020-35359 Pure-FTPd 1.0.48 - Denial of Service pure-ftpd	中危	—	—	PoCEXP	2025/11/20
CVE-2020-9274 Pure-FTPd ≤ 1.0.49 - DoS via Uninitialized Pointer pure-ftpd	高危	—	—	PoCEXP	2025/11/20
CVE-2021-40524 Pure-FTPd 1.0.23 < 1.0.50 - Arbitrary File Upload pure-ftpd	高危	—	—	PoCEXP	2025/11/20
CVE-2024-48208 Pure-FTPd < 1.0.52 - Buffer Overflow pure-ftpd	高危	8.6	—	PoCEXP	2024/10/24