CuteFTP – популярный FTP клиент для Windows систем. 

Обнаруженная уязвимость позволяет злонамеренному FTP серверу выполнять произвольный код на системе с уязвимым CuteFTP клиентом. 

В ответ на команду LIST от CuteFTP клиента, удаленный FTP сервер может возвратить 257 байтов, которые вызовут переполнение буфера. Регистр EIP может быть перезаписан полностью
посылкой 260 байтов данных. 

Уязвимость обнаружена в CuteFTP build 50.6.10.2.

Оставить мнение