FTP Desktop client 3.5及其可能早期的版本存在多个基于堆的缓冲区溢出漏洞。远程恶意服务器借助(1)超长FTP banner,(2)USER命令的超长响应,或者(3)PASS命令的超长响应执行任意代码。