pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 Rumba FTP客户端列表缓冲溢出
来源
secunia.com
软件
Rumba FTP Client 4.x
描述
处理返回到目录列表的超长文件名时有一个越界访问错误,这可通过欺骗用户连接到恶意的FPT服务器来导致基于堆栈的缓冲溢出
溢出成功后可执行任意代码
该漏洞在V4.2中已经报告,其它版本可能也受到影响
解决方案
不要连接到不可信的FTP服务器
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|