CVE:CVE-2007-3962
CNNVD:CNNVD-200707-468
FSP(文件服务协议)是用于传输文件的轻型基于UDP的协议。
FSP库的fsp_readdir_native函数存在多个基于堆栈的缓冲区溢出漏洞。
FSP库的fsp_readdir_native函数没有正确地处理文件名，如果所定义的MAXNAMLEN大于256的话，就可能触发栈溢出；FSP库的fsp_readdir函数没有正确处理目录项，如果没有为目录项的d_name字段分配充分的大小的话也可能触发栈溢出。
如果用户使用捆绑有FSP库的应用程序传输了恶意文件的话，就可能触发这些溢出，导致执行任意指令。
solution:Upgrade fsp c_library to a higher version than 0.8,and avoid the version (,0.8]