CVE:CVE-2007-5256
CNNVD:CNNVD-200710-116
FSD 2.052 d9版本及其早期版本,以及FSFDT FSD 3.000 d9版本及其早期版本中存在多个栈缓冲区溢出, (1) 远程攻击者可以借助sysuser.cc中的sysuser::exechelp函数的TCP port 3010的一个超长的HELP指令执行任意代码，(2) 远程验证用户可以借助servinterface.cc中的servinterface::sendmulticast函数的TCP port 6809的长指令执行任意代码,例如一个PIcallsign指令。
solution:Upgrade mcdu fsd to a higher version than 2.052_d9,3.000_d9,and avoid the version 2.052_d9,3.000_d9