SpoonFTP — Ftp сервер, работающий на различных платформах windows. 

Сервер неправильно обрабатывает команды CWD и LIST, если они передают больше 530
и 531 байт соответственно, то это приводит к краху сервера. Также, в связи с переполнением стека, атакующий может выполнить потенциально опасный код на сервере. 

Уязвимость работает в SpoonFTP v1.0.0.12, и устранена в версии SpoonFTP v1.0.0.13.



Оставить мнение