CVE:CVE-2006-6171
CNNVD:CNNVD-200611-490
** 争议 **  ProFTPD 1.3.0a及更早版本当CommandBufferSize在配置文件中指定时未正确设置缓冲区大小限制，可造成缓冲区差二下溢。注：2006年11月，CommandBufferSize的角色最初和CVE-2006-5815相关，但这是源自不明初始披露源的错误。注：ProFTPD开发人员对此有争议，指出，在受影响函数中进一步使用之前，相关内存位置由分配来重写，因此不是一个漏洞。
solution:Upgrade proftpd_project proftpd to a higher version than 1.3.0a,and avoid the version (,1.3.0a]