CVE:CVE-1999-0911
CNNVD:CNNVD-199908-055
ProFTPD是一种使用比较广泛的FTP服务器程序。
ProFTPD 1.2版实现上存在缓冲区溢出漏洞，远程攻击者可能通过溢出攻击在主机上以root用户的权限执行任意指令。
ProFTPD 1.2pre1、1.2pre3、1.2pre3在src/log.c的log_xfer()函数中，由于snprintf()调用使用不正确，存在远程可利用的缓冲区溢出漏洞。1.2pre4版本存在一个mkdir溢出漏洞，目录名长度超过255个字节就会导致溢出。
solution:Upgrade proftpd_project proftpd to a higher version than 1.2_pre1,1.2_pre2,1.2_pre3,1.2_pre4,1.2_pre5,and avoid the version 1.2_pre1,1.2_pre2,1.2_pre3,1.2_pre4,1.2_pre5