CVE:CVE-2020-5204
CNNVD:CNNVD-202001-145
uftpd是一款基于Linux平台的FTP/TFTP文件传输服务器。
uftpd 2.11之前版本中的ftpcmd.c文件的‘handle_PORT’函数存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制IPv4地址利用该漏洞在系统上执行任意代码。
solution:Upgrade troglobit uftpd to a higher version than 2.11,and avoid the version (,2.11)