CVE-2020-9274 Pure-FTPd ≤ 1.0.49 - DoS via Uninitialized Pointer

漏洞描述

Pure-FTPd versions ≤ 1.0.49 (>= ~0.96) contain a vulnerability in the init_aliases() function within diraliases.c when processing aliases. This leads to access of an uninitialized pointer, which can cause a denial of service (DoS) condition.

影响产品

pureftpdpure-ftpd查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2011-3171 Pure-FTPd ≤ 1.0.22 - Directory Traversal pure-ftpd	高危	—	—	PoCEXP	2025/11/20
CVE-2020-9365 Pure-FTPd 1.0.24 - Security Vulnerability pure-ftpd	中危	—	—	PoCEXP	2025/11/20
CVE-2020-35359 Pure-FTPd 1.0.48 - Denial of Service pure-ftpd	中危	—	—	PoCEXP	2025/11/20
CVE-2021-40524 Pure-FTPd 1.0.23 < 1.0.50 - Arbitrary File Upload pure-ftpd	高危	—	—	PoCEXP	2025/11/20
CVE-2024-48208 Pure-FTPd < 1.0.52 - Buffer Overflow pure-ftpd	高危	8.6	—	PoCEXP	2024/10/24
CVE-2019-20176 Pure-FTPd < 1.0.50 - DoS via Resource Exhaustion pure-ftpd	高危	7.5	—	PoCEXP	2019/12/31

利用情报状态

漏洞描述

影响产品

修复建议

参考链接

同产品关联漏洞