FreeFloat FTP Server 基于栈的缓冲区溢出漏洞

漏洞信息详情

FreeFloat FTP Server 基于栈的缓冲区溢出漏洞

• CNNVD编号：CNNVD-201406-463
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2012-5106
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2014-06-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-06-23
  
• 厂        商：
  
  freefloat
• 漏洞来源：

Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。

FreeFloat FTP Server 1.0版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助PUT命令中的长字符串利用该漏洞执行任意代码。

据厂商提供的信息，该产品已停止更新，相关信息请随时关注厂商主页：

http://www.freefloat.com/

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/22351

来源:OSVDB

链接:http://www.osvdb.org/88358

来源:infosec42.blogspot.com

链接:http://infosec42.blogspot.com/2012/09/freefloatftp-10-put-buffer-overflow.html

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/79810