CVE:CVE-2006-4948
CNNVD:CNNVD-200609-391
TFTPDWIN是Windows平台下的一款多线程的TFTP协议服务器。
TFTPDWIN在处理用户请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。
TFTPDWIN的tftpd.exe在处理请求的资源时存在栈溢出漏洞。如果用户使用超长名称(大于280字节)请求了资源的话，就会触发这个漏洞，导致执行任意指令。
solution:Upgrade prosysinfo tftp_server_tftpdwin to a higher version than 0.4.2,and avoid the version (,0.4.2]