Labtam ProFTP'de zararlı bir FTP sunucusundan özel olarak tasarlanmış bir mesajın gönderilmesiyle sömürülebilen arabellek taşma açıklığı tespit edilmiştir.
Laptam ProFTP , File Transfer Protocol (FTP) ve Trivial File Transfer Protocol (TFTP) istemci uygulamalarından oluşan bir yazılımdır. Labtam ProFTP'de zararlı bir FTP sunucusundan özel olarak tasarlanmış bir mesajın gönderilmesiyle kullanılabilen arabellek taşma açıklığı tespit edilmiştir. İlgili açıklık sunucu tarafından gönderilen uzun bir karşılama mesajının işlenmesinde sınır kontrol hatası sonucu ortaya çıkmaktadır. Açıklığın başarılı olarak kullanımı saldırganın gelişigüzel kod çalıştırmasına veya servis dışı bırakma durumuna neden olabilir. Açıklığın kullanılması için kullanıcının zararlı FTP sunucusuna bağlanması gerekir.
Etki:
İstenmeyen kod çalıştırma, servis dışı bırakma
Çözüm:
Açıklık üretici firma tarafından doğrulanmıştır. Açıklığı kapatan güncelleme yayınlanmamıştır
Orta