Core FTP缓冲区溢出漏洞

CVE编号

CVE-2013-0130

利用情况

暂无

补丁情况

N/A

披露时间

2013-03-30

漏洞描述

Core FTP是一款比较流行的FTP客户端软件。
Core FTP在解析超长目录名时存在缓冲区溢出，远程攻击者可以利用漏洞提交恶意应答可导致程序崩溃或者用于执行任意代码。

解决建议

CoreFTP 2.2 build 1769 及之后版本已经修复此漏洞，建议用户下载更新：

http://coreftp.com/download.html

参考链接
http://www.coreftp.com/forums/viewtopic.php?t=222102
http://www.kb.cert.org/vuls/id/370868

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	coreftp	coreftp	*		Up to (including) 2.2

CVSS3评分 5.1

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:N/AC:H/Au:N/C:P/I:P/A:P CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当