Easy File Sharing FTP Server, PASS Buffer Overflow
01.08.2006V Easy File Sharing FTP Serveru verze 2.0 byla potvrzena chyba při zpracování FTP příkazu "PASS". Vzdálený útočník může jako PASS poslat řetězec delší než 2571 bajtů, což na jmenovaném FTP serveru způsobí přetečení zásobníku a potenciálně i spuštění cizího kódu. Ostatní verze mohou být též postiženy. Jelikož výrobce nevydal opravu, doporučuje Secunia použít jiný produkt nebo filtrovat FTP provoz.
Zpět