CoreFTP本地代码执行漏洞

CVE ID:CVE-2013-1215

Core FTP Server是一款FTP服务程序。

Core FTP Server在使用lstrcpy和RegQueryValueEx函数来拷贝config.data文件或windows注册表中的数据时存在缓冲区溢出，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
0
Core FTP Server v1.2 build 505
厂商补丁：

Core FTP

Core FTP Server v1.2 build 508已经修复该漏洞，建议用户下载更新：
http://ww.coreftp.com/server