首页 软件 游戏 图书 电影 电视剧
WodFtpDLX是一款支持加密和解密的FTP文件传输控件。 WodFtpDLX在处理超长文件名时缺少正确边界检查,远程攻击者可以利用这个漏洞对使用此插件的服务程序进行缓冲区溢出攻击,可能以进程权限执行任意指令。 当WodFtpDLX插件拷贝FTP服务器上的文件名时,使用strncpy()函数进行处理,并没有进行任何长度检查,超长文件名可导致发生缓冲区溢出,精心构建文件名数据可能以进程权限执行任意指令。
传承兰台文化,共同保存历史记忆!兰台网收藏软件、游戏、图片、图书、电影、电视剧等互联网档案,是免费和可借阅文本、电影、音乐等档案的数字图书馆。