CVE:CVE-2011-3991
CNNVD:CNNVD-201110-689
FFFTP是一款小型的FTP客户端软件。
FFFTP在实现上存在安全漏洞。可被恶意用户利用控制用户系统。
此漏洞源于应用程序以不安全的方式加载可执行文件(例如notepad.exe)，通过诱使用户打开远程WebDAV或SMB共享上的文件，运行任意程序。
solution:Upgrade ffftp ffftp to a higher version than *:a,1.98,and avoid the version *:a,1.98