CVE:CVE-2004-2037
CNNVD:CNNVD-200403-101
MollenSoft Lightweight FTP Server是一款小型FTP服务程序。
Lightweight FTP服务程序对CWD命令参数缺少充分边界检查，远程攻击者可以利用这个漏洞对FTP进行拒绝服务攻击，可能以进程权限执行任意指令。
提交包含超长字符串的CWD命令，可发生缓冲区溢出，精心构建提交数据可能以进程权限执行任意指令。
solution:Upgrade mollensoft_software lightweight_ftp_server to a higher version than 3.6,and avoid the version 3.6