CVE:CVE-2004-1439
CNNVD:CNNVD-200412-654
SapporoWorks BlackJumboDog是一款开放源代码集成代理服务，WEB和FTP服务的程序。
SapporoWorks BlackJumboDog包含的FTP服务程序不正确处理多个命令参数数据，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
发送包含超长字符串作为参数的USER、PASS、RETR、CWD、XMKD、XRMD或其他命令，可触发缓冲区溢出，精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade sapporoworks black_jumbodog to a higher version than 3.6.1,and avoid the version 3.6.1