vxFtpSrv USER 缓冲区溢出漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1197790 漏洞类型 缓冲区溢出
发布时间 2005-09-22 更新时间 2005-09-22
CVE编号 CVE-2005-3031 CNNVD-ID CNNVD-200509-229
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
https://www.securityfocus.com/bid/88825
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-229
|漏洞详情
vxFtpSrv是基于WindowsCE的HandheldPro、PocketPC、PocketPC2002和WindowsMobile2003设备的多线程FTPserver。vxFtpSrv0.9.7版本中存在缓冲区溢出漏洞,远程攻击者因此可以使用长的USER名执行任意代码。
|受影响的产品
Cambridge Computer Corporation vxFtpSrv 0.9.7
|参考资料

来源:MISC
链接:http://www.airscanner.com/security/05081102_vxftpsrv.htm
来源:SECTRACK
名称:1014911
链接:http://securitytracker.com/id?1014911
来源:SECUNIA
名称:16837
链接:http://secunia.com/advisories/16837