Программа: acFTP 1.4, возможно другие версии.

Уязвимость позволяет удаленному
пользователю вызвать отказ в обслуживании
приложения. Уязвимость существует из-за
ошибки при обработке входных аргументов
команды "USER". Удаленный пользователь
может с помощью специально сформированной
команды "USER" аварийно завершить работу
приложения.

Пример:

USER A{A{A{ [approximately 2350 bytes]



Оставить мнение