CVE:CVE-2009-0659
CNNVD:CNNVD-200902-481
TPTEST是用于测试Internet连接速度的工具。 
TPTEST的engine/tpcommon.c或src/net/tpcommon.cpp文件的GetStatsFromLine()函数在处理STATS命令时存在栈溢出漏洞。如果远程攻击者向服务器发送了带有超长email或pwd标签字段的STATS行的话，就可以触发这个溢出，导致执行任意代码。
solution:Upgrade tptest tptest to a higher version than 3.1.7,and avoid the version 3.1.7