发布日期：2026-01-14
更新日期：2026-05-22

受影响系统：

Vsftpd Vsftpd

描述：

---

CVE(CAN) ID: CVE-2025-14242

vsftpd是Chris Evans个人开发者的一个FTP服务器。

vsftpd存在整数溢出漏洞，该漏洞源于解析ls命令参数时存在整数溢出，远程经过身份验证的攻击者通过发送特制的STAT命令触发拒绝服务攻击。

<**>

建议：

---

厂商补丁：

Vsftpd
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://vsftpd.beasts.org/

浏览次数：128
严重程度：0（网友投票）