CVE-2011-0418

The glob implementation in Pure-FTPd before 1.0.32, and in libc in NetBSD 5.1, does not properly expand expressions containing curly brackets, which allows remote authenticated users to cause a denial of service (memory consumption) via a crafted FTP STAT command.

• pureftpd pure-ftpd (<= 1.0.31) • pureftpd pure-ftpd 0.90 • pureftpd pure-ftpd 0.91 • pureftpd pure-ftpd 0.92 • pureftpd pure-ftpd 0.93 • pureftpd pure-ftpd 0.94 • pureftpd pure-ftpd 0.95 • pureftpd pure-ftpd 0.95-pre1 • pureftpd pure-ftpd 0.95-pre2 • pureftpd pure-ftpd 0.95-pre3 • pureftpd pure-ftpd 0.95-pre4 • pureftpd pure-ftpd 0.95.1 • pureftpd pure-ftpd 0.95.2 • pureftpd pure-ftpd 0.96 • pureftpd pure-ftpd 0.96.1 • pureftpd pure-ftpd 0.96pre1 • pureftpd pure-ftpd 0.97-final • pureftpd pure-ftpd 0.97.1 • pureftpd pure-ftpd 0.97.2 • pureftpd pure-ftpd 0.97.3 • pureftpd pure-ftpd 0.97.4 • pureftpd pure-ftpd 0.97.5 • pureftpd pure-ftpd 0.97.6 • pureftpd pure-ftpd 0.97.7 • pureftpd pure-ftpd 0.97.7pre1 • pureftpd pure-ftpd 0.97.7pre2 • pureftpd pure-ftpd 0.97.7pre3 • pureftpd pure-ftpd 0.97pre1 • pureftpd pure-ftpd 0.97pre2 • pureftpd pure-ftpd 0.97pre3 • pureftpd pure-ftpd 0.97pre4 • pureftpd pure-ftpd 0.97pre5 • pureftpd pure-ftpd 0.98-final • pureftpd pure-ftpd 0.98.1 • pureftpd pure-ftpd 0.98.2 • pureftpd pure-ftpd 0.98.2a • pureftpd pure-ftpd 0.98.3 • pureftpd pure-ftpd 0.98.4 • pureftpd pure-ftpd 0.98.5 • pureftpd pure-ftpd 0.98.6 • pureftpd pure-ftpd 0.98.7 • pureftpd pure-ftpd 0.98pre1 • pureftpd pure-ftpd 0.98pre2 • pureftpd pure-ftpd 0.99 • pureftpd pure-ftpd 0.99.1 • pureftpd pure-ftpd 0.99.1a • pureftpd pure-ftpd 0.99.1b • pureftpd pure-ftpd 0.99.2 • pureftpd pure-ftpd 0.99.2a • pureftpd pure-ftpd 0.99.3 • pureftpd pure-ftpd 0.99.4 • pureftpd pure-ftpd 0.99.9 • pureftpd pure-ftpd 0.99a • pureftpd pure-ftpd 0.99b • pureftpd pure-ftpd 0.99pre1 • pureftpd pure-ftpd 0.99pre2 • pureftpd pure-ftpd 1.0.0 • pureftpd pure-ftpd 1.0.1 • pureftpd pure-ftpd 1.0.2 • pureftpd pure-ftpd 1.0.3 … and 30 more