TFTPDWIN服务器超长消息拒绝服务漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
TFTPDWIN服务器是Windows平台下的一款免费TFTP服务器。 TFTPDWIN在使用recv_from()调用处理超长消息存在错误，如果攻击者向TFTP服务（默认端口69/UDP）发送了超过516字节的超长报文的话，就会导致服务终止。 ProSysInfo TFTPDWIN 0.4.2 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.prosysinfo.com.pl/tftpserver/" target="_blank">http://www.prosysinfo.com.pl/tftpserver/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
