CVE:CVE-2005-2634
CNNVD:CNNVD-200508-230
WinFTP Server是Windows 98/NT/XP平台上的多线程FTP服务器。
WinFTP Server的"Log To Screen"功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以在目标系统中执行任意代码。"Log To Screen"，这个功能允许程序显示服务器的登录屏幕。默认下程序启用了这个函数(被称为Log-SCR)，因此恶意用户可以触发unicode缓冲区溢出。
solution:Upgrade winftp_server winftp_server to a higher version than 1.6.8,and avoid the version 1.6.8