CVE:CVE-2018-12113
CNNVD:CNNVD-201807-319
Core FTP LE是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。
Core FTP LE 2.2 Build 1921版本中存在缓冲区溢出漏洞。远程攻击者可借助PASV响应利用该漏洞造成拒绝服务或执行代码。
solution:Upgrade coreftp core_ftp to a higher version than 2.2,and avoid the version 2.2