CVE:CVE-2007-5300
CNNVD:CNNVD-200710-161
wzdftpd 0.8.2版本及其早期版本中的libwzd-core/wzd_login.c的do_login_loop函数存在Off-by-one错误，远程攻击者可以借助一个超长的USER指令造成拒绝服务(daemon 崩溃)。该指令引发一个栈缓冲区溢出。
solution:Upgrade wzdftpd wzdftpd to a higher version than 0.8.0,0.8.2,and avoid the version 0.8.0,0.8.2