CVE:CVE-2008-1724
CNNVD:CNNVD-200804-145
Tumbleweed SecureTransport服务器4.6.1 Hotfix 20之前的版本中的vcst_en.dll 1.0.0.5中的SecureTransport FileTransfer ActiveX控件中的IActiveXTransfer.FileTransfe方法存在栈缓冲区溢出漏洞，远程攻击者借助一个远程文件参数，执行任意代码。
solution:Upgrade tumbleweed securetransport_server_app to a higher version than 4.6.1,and avoid the version (,4.6.1]