Tumbleweed SecureTransport服务器4.6.1 Hotfix 20之前的版本中的vcst_en.dll 1.0.0.5中的SecureTransport FileTransfer ActiveX控件中的IActiveXTransfer.FileTransfe方法存在栈缓冲区溢出漏洞,远程攻击者借助一个远程文件参数,执行任意代码。
Tumbleweed SecureTransport服务器4.6.1 Hotfix 20之前的版本中的vcst_en.dll 1.0.0.5中的SecureTransport FileTransfer ActiveX控件中的IActiveXTransfer.FileTransfe方法存在栈缓冲区溢出漏洞,远程攻击者借助一个远程文件参数,执行任意代码。