SmartFTP超长Banner信息远程堆溢出漏洞 CVE-2007-0790 CNNVD-200702-097
7.5
AV
AC
AU
C
I
A
发布：
2007-02-06
修订：
2017-10-11
SmartFTP是一款FTP 客户端工具，使用与资源管理器类似的操作界面。 SmartFTP在处理FTP服务器的banner回复时存在堆溢出漏洞，远程恶意FTP服务器可能利用此漏洞控制用户机器。 如果服务器向客户端返回了超过4000字节的超长Banner回复的话就可能触发这个溢出，导致执行任意指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
