一、 漏洞 CVE-2006-6171 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
**争议** ProFTPD 1.3.0a 及更早版本在配置文件中指定 CommandBufferSize 时未正确设置缓冲区大小限制，导致缓冲区溢出，导致 Off-by-two 缓冲区下陷。注意：2006 年11月，CommandBufferSize 的角色最初与 CVE-2006-5815 相关，但这是一项由初始披露引发的错误。注意：ProFTPD 开发人员否认这个问题，表示在受影响函数中进行进一步使用之前，相关的内存位置已被分配，因此这不是一个漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ProFTPD 1.3.0a and earlier does not properly set the buffer size limit when CommandBufferSize is specified in the configuration file, which leads to an off-by-two buffer underflow. NOTE: in November 2006, the role of CommandBufferSize was originally associated with CVE-2006-5815, but this was an error stemming from a vague initial disclosure. NOTE: ProFTPD developers dispute this issue, saying that the relevant memory location is overwritten by assignment before further use within the affected function, so this is not a vulnerability
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ProFTPD 缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
** 争议 ** ProFTPD 1.3.0a及更早版本当CommandBufferSize在配置文件中指定时未正确设置缓冲区大小限制，可造成缓冲区差二下溢。注：2006年11月，CommandBufferSize的角色最初和CVE-2006-5815相关，但这是源自不明初始披露源的错误。注：ProFTPD开发人员对此有争议，指出，在受影响函数中进一步使用之前，相关内存位置由分配来重写，因此不是一个漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-6171 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-6171 的情报信息