CVE:CVE-2006-6750
CNNVD:CNNVD-200612-512
XM Easy Personal FTP Server是一款简单易用的个人FTP服务器工具。
XM Easy Personal FTP Server在Server log信息输出中显示服务器活动时存在格式串错误。远程攻击者可以通过向服务器发送包含有格式标识符的特制命令导致拒绝服务或执行任意代码。此外，发送特制命令还可能触发各种缓冲区溢出。
solution:Upgrade dxmsoft xm_easy_personal_ftp_server to a higher version than 5.0.1,and avoid the version 5.0.1