CVE:CVE-2005-3524
CNNVD:CNNVD-200511-142
linux-ftpd-ssl是一款支持加密的FTP server。
linux-ftpd-ssl软件包中存在远程溢出漏洞，恶意服务器可能利用此漏洞在主机上执行任意指令。恶意服务器生成的超长响应命令可能会覆盖栈缓冲区。拥有创建可通过FTP访问目录的攻击者可以利用这个漏洞以root用户权限在本地机器上执行任意代码。
solution:Upgrade linux-ftpd-ssl linux-ftpd-ssl to a higher version than 0.17,and avoid the version 0.17