CVE:CVE-2013-3930
CNNVD:CNNVD-201308-249
Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。
Core FTP 2.2.1785版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于当程序处理CWD命令时。存在边界错误。远程FTP服务器端攻击者可借助特制的目录名称利用该漏洞执行任意代码。
solution:Upgrade coreftp core_ftp to a higher version than 2.2,and avoid the version (,2.2]