Компрометация системы в Core FTP LE

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в coreftp.exe при обработке откликов на, например, команды PASV. Удаленный пользователь может с помощью специально сформированного отклика на команду вызвать переполнение буфера памяти.
Для успешной эксплуатации уязвимости пользователь может позволить выполнить произвольный код на целевой системе, но требует обманным способом заставить пользователя подключиться к серверу злоумышленников.

URL производителя: http://www.coreftp.com/

Решение: Способов устранения уязвимости не существует в настоящее время.