Уязвимость существует из-за ошибки проверки границ данных в функции "p_header()" в файле misc.c. Удаленный пользователь может с помощью слишком длинного PWD ответа, отправленного вредоносным FTP сервером, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
Таким образом, если не хотите стать жертвой злоумышленников, обновляйте своего Огненного лиса до последней версии и следите за обновлением безопасности!
Комментарии