CVE:CVE-2008-3734
CNNVD:CNNVD-200808-272
WS_FTP是一个FTP服务器客户端套件。
WS_FTP Home 2007.0.0.2和WS_FTP Professional 2007.1.0.0中存在格式化字符串攻击漏洞。WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，特殊构造格式化串的响应信息可导致程序崩溃，也可能使得远程攻击者可执行任意代码。
solution:Upgrade ipswitch ws_ftp_home to a higher version than 2007.0.0.2,and avoid the version 2007.0.0.2; Upgrade ipswitch ws_ftp_pro to a higher version than 2007.1.0.0,and avoid the version 2007.1.0.0