IglooFTP是一款FTP客户端软件。 IglooFTP 0.6.1版本中存在文件覆盖漏洞。 由于ftplist.c的 download_selection_recursive() 函数存在缺陷,远程恶意FTP服务器可通过包含\"/\"的文件名,重写任意文件。
IglooFTP是一款FTP客户端软件。 IglooFTP 0.6.1版本中存在文件覆盖漏洞。 由于ftplist.c的 download_selection_recursive() 函数存在缺陷,远程恶意FTP服务器可通过包含\"/\"的文件名,重写任意文件。