CVE:CVE-2013-4359
CNNVD:CNNVD-201309-144
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。
ProFTPD 1.3.4d以及1.3.5r3版本中的mod_sftp模块中的kbdint.c文件中存在整数溢出漏洞。远程攻击者可借助认证请求中较大的响应计数值，触发大规模内存分配，从而利用该漏洞导致拒绝服务（内存消耗）。
solution:Upgrade proftpd proftpd to a higher version than 1.3.4:d,1.3.5:rc3,and avoid the version 1.3.4:d,1.3.5:rc3