Переполнение буфера в FTP баннере в FTP Desktop

Уязвимые версии: FTP Desktop 3.x

Описание: Переполнение буфера обнаружено в FTP Desktop. Удаленный атакующий может выполнить произвольный код на уязвимой системе.

Переполнение связанно с ошибкой проверки границ в ответах, возвращенных сервером. Злонамеренный сервер может возвратить чрезмерно длинный, специально обработанный ответ, чтобы вызвать переполнение буфера и выполнить произвольный код на уязвимой системе. Переполнение обнаружено при обработке FTP баннера и других параметров, возвращенных сервером.

Пример/Эксплоит: 1. FTP Banner:

-----------
(FTP Desktop connected...)
    PADDING EBP  EIP
220 [229xA][4xB][4xX]
(Access violation when executing 0x58585858) // 4xX

---------
(FTP Desktop Sends 'USER username')
    PADDING EBP  EIP
331 [229xA][4xB][4xX]
(Access violation when executing 0x58585858) // 4xX

---------
(FTP Desktop Sends 'PASS password')
    PADDING EBP  EIP
331 [229xA][4xB][4xX]
(Access violation when executing 0x58585858) // 4xX

URL производителя: http://www.ftpdesktop.net/

Решение: