AmmSoft ScriptFTP 3.3版本中存在基于堆的缓冲区溢出漏洞。远程FTP服务器可借助响应LIST命令的超长文件名执行任意代码。已经在ScriptFTP脚本中使用(1) GETLIST或者(2) GETFILE得到证实。