CVE:CVE-2005-2961
CNNVD:CNNVD-200510-019
prozilla是一个包括text模式及图形模式的下载工具，支持多线程下载，可以增加200%到300%的下载速度。
ProZilla 1.3.7.4及可能的早期版本的get_string_ahref函数在启用 -ftpsearch选项时存在缓冲区溢出。远程攻击者可以借助<A>标签的HREF字段中含有特制字符串的检索响应，执行任意代码。
solution:Upgrade prozilla prozilla_download_accelerator to a higher version than 1.3.7.4,and avoid the version 1.3.7.4