GProFTPD 8.1.9之前版本的gprostats中存在格式化字符串漏洞,远程攻击者可以通过带有伪装文件名的FTP传输执行任意代码,该文件名会导致格式化字符串限定符被插入ProFTPD传输日志中。