IglooFTP是一款FTP客户端软件。 IglooFTP 0.6.1版本存在文件覆盖漏洞。 在递归上载一个目录时,本地用户可以在文件被IglooFTP打开之前,通过创建与tmpnam函数生成的文件名同名的临时文件,替换将上传的文件。