zranitelnost CuteFTP a Core FTP

CuteFTP a Core FTP

V programech CuteFTP a Core FTP byla nalezena zranitelnost. Tito FTP klienti totiž nedokáží zpracovat příliš dlouhé popisky u jednotlivých FTP serverů. Uživatel tak může například importovat seznam takových serverů, případně tento seznam obnovit ze zálohy a při pokusu připojit se na nějaký z nich zavinit přetečení paměti a umožnit tak spuštění libovolného kódu. Zranitelnost je potvrzena v CuteFTP ve verzi Home a Professional 8.3.3.0054 a Core FTP 2.1.1612. Více informací o zranitelnosti v CuteFTP a Core FTP najdete na serverech Secunie (http://secunia.com/advisories/36874/).

Komentáře