CVE:CVE-2011-3976
CNNVD:CNNVD-201110-013
AmmSoft ScriptFTP 3.3版本中存在基于堆的缓冲区溢出漏洞。远程FTP服务器可借助响应LIST命令的超长文件名执行任意代码。已经在ScriptFTP脚本中使用(1) GETLIST或者(2) GETFILE得到证实。
solution:Upgrade ammsoft scriptftp to a higher version than 3.3,and avoid the version 3.3