CVE:CVE-2018-10388
CNNVD:CNNVD-201912-1026
Open TFTP Server SP是一款文件传输服务器。
Open TFTP Server SP 1.66及之前版本中的‘logMess’函数存在格式化字符串错误漏洞。远程攻击者可借助TFTP错误数据包中的格式化字符串序列利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade open_tftp_server_project open_tftp_server to a higher version than 1.66,and avoid the version (,1.66]