** 争议 ** ProFTPD 1.3.0a及更早版本当CommandBufferSize在配置文件中指定时未正确设置缓冲区大小限制,可造成缓冲区差二下溢。注:2006年11月,CommandBufferSize的角色最初和CVE-2006-5815相关,但这是源自不明初始披露源的错误。注:ProFTPD开发人员对此有争议,指出,在受影响函数中进一步使用之前,相关内存位置由分配来重写,因此不是一个漏洞。
** 争议 ** ProFTPD 1.3.0a及更早版本当CommandBufferSize在配置文件中指定时未正确设置缓冲区大小限制,可造成缓冲区差二下溢。注:2006年11月,CommandBufferSize的角色最初和CVE-2006-5815相关,但这是源自不明初始披露源的错误。注:ProFTPD开发人员对此有争议,指出,在受影响函数中进一步使用之前,相关内存位置由分配来重写,因此不是一个漏洞。