3CTftpSvc TFTP传送模式远程缓冲区溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
3CTftpSvc TFTP是一款tftp服务程序。 3CTftpSvc TFTP不正确处理超长传送模式，远程攻击者可以利用漏洞进行缓冲区溢出攻击，可能以进程权限执行任意指令。 当处理超长传送模式(超过470字节)传递给"GET"或"PUT"命令，可导致发生缓冲区溢出，精心构建提交数据，可能以进程权限执行任意指令。 3CTftpSvc TFTP Server 2.0.1 <a href="http://support.3com.com/software/utilities_for_windows_32_bit.htm" target="_blank">http://support.3com.com/software/utilities_for_windows_32_bit.htm</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
