CVE:CVE-2004-1281
CNNVD:CNNVD-200501-086
Junkie是一个图形化界面的FTP客户端软件。
junkie 0.3.1中的ftp_retr函数存在文件覆盖漏洞。
远程恶意FTP服务器通过在文件名中使用".."的方式，覆盖任意文件。
solution:Upgrade junkie junkie_ftp_client to a higher version than 0.3.1,and avoid the version 0.3.1