CVE:CVE-2018-17106
CNNVD:CNNVD-201809-690
Tinyftp Tinyftpd是一款使用C语言编写的Linux FTP服务器。
Tinyftp Tinyftpd 1.1版本中的ftpproto.c文件的‘do_mkd’函数的text变量存在缓冲区溢出漏洞。攻击者可借助较长的路径名利用该漏洞覆盖扩展基址指针寄存器（EBP）。
solution:Upgrade tinyftp_project tinyftp to a higher version than 1.1,and avoid the version 1.1