CVE:CVE-2002-2226
CNNVD:CNNVD-200212-603
TFTPD32是一款标准的TFTP（简单文件传输协议）服务器，它包含了DHCP、TFTP、DNS、SNTP和Syslog服务，以及一个TFTP客户端的应用程序。
TFTPD32对用户文件请求缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以tftpd进程的权限在系统上执行任意指令。
攻击者向TFTPD32服务程序提交超长文件名请求，可导致触发缓冲区溢出攻击，精心构建提交数据可能以tftpd进程的权限在系统上执行任意指令。
solution:Upgrade tftpd32 tftpd32 to a higher version than 2.21,and avoid the version (,2.21]