Удаленное выполнение произвольного кода в IglooFTP PRO

Несколько уязвимостей обнаружено в клиенте IglooFTP PRO. Удаленный FTP сервер может выполнить произвольный код на системе клиента.

Сообщается, что удаленный FTP сервер может возвратить специально обработанный FTP баннер клиенту, чтобы вызвать переполнение буфера. Подобное переполнение может эксплуатироваться через 331 сообщение в ответ на FTP USER и PASS команды и через 530 сообщение в ответ на ACCT команду. Эксплоит прилагается.

Уязвимость обнаружена в IglooFTP 3.8

Для устранения уязвимости, установите обновленную версию программы, которую можно скачать отсюда:

http://www.iglooftp.com/dl/windows/IFTPPro39.exe

http://www.iglooftp.com/dl/windows/IFTPPro39.zip

http://www.iglooftp.com/windows/download.html