CVE:CVE-2004-1277
CNNVD:CNNVD-200501-176
IglooFTP是一款FTP客户端软件。
IglooFTP 0.6.1版本中存在文件覆盖漏洞。
由于ftplist.c的 download_selection_recursive() 函数存在缺陷，远程恶意FTP服务器可通过包含"/"的文件名，重写任意文件。
solution:Upgrade iglooftp iglooftp to a higher version than 0.6.1,and avoid the version 0.6.1