CVE:CVE-2012-4992
CNNVD:CNNVD-201203-025
FlashFXP是一款流行功能强大的FTP客户端。
FlashFXP中存在多个缓冲区溢出漏洞，这些漏洞源于对用户提供的数据未经正确的边界检查。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。FlashFXP 4.2版本中存在漏洞，其它版本也可能受到影响。
solution:Upgrade flashfxp flashfxp to a higher version than 4.2,and avoid the version 4.2