Переполнение буфера в SpoonFTP

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

SpoonFTP - Ftp сервер, работающий на различных платформах windows. 

Сервер неправильно обрабатывает команды CWD и LIST, если они передают больше 530
и 531 байт соответственно, то это приводит к краху сервера. Также, в связи с переполнением стека, атакующий может выполнить потенциально опасный код на сервере. 

Уязвимость работает в SpoonFTP v1.0.0.12, и устранена в версии SpoonFTP v1.0.0.13.