CVE:CVE-2006-6558
CNNVD:CNNVD-200612-321
Crob Ftp Server是一款简单易用的FTP服务程序。
Crob FTP Server的globbing代码中存在漏洞，远程攻击者可能利用此漏洞进行堆溢出攻击。
伴随有很长字符串的'?'或'*'字符可以触发这个漏洞。攻击者可以利用LIST或NLST之类的命令在服务器上以执行代码。
solution:Upgrade crob crob_ftp_server to a higher version than 3.6.1_b.263,and avoid the version 3.6.1_b.263