Переполнение буфера в Sami FTP Server

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке входных данных в команде USER. Удаленный пользователь может с помощью слишком длинного имени пользователя вызвать переполнение стека и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости требуется, чтобы пользователь нажал на вкладку "Log", чтобы просмотреть лог файл сервера.

URL производителя: www.karjasoft.com/samiftp

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: