Novell eDirectory 8.8.1 FTF1之前版本的NCP引擎中存在堆缓冲区溢出漏洞,远程攻击者可以通过精心编制的NCP over IP数据包(导致NCP不仅读取指定数据还有其他的数据)来执行任意代码。