CVE:CVE-2013-0130
CNNVD:CNNVD-201303-455
Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。
Core FTP 2.2 build 1769之前版本中存在多个缓冲区溢出漏洞，这些漏洞源于对用户提供的数据未执行充分的边界检查。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务状态。
solution:Upgrade coreftp coreftp to a higher version than 2.2,and avoid the version (,2.2]