CVE-2006-4974

Ipswitch WS_FTP Limited Edition 5.08 est susceptible d'un dépassement de tampon (buffer overflow) qui permet à un serveur FTP malveillant d'exécuter du code arbitraire sur la machine d'un utilisateur. Un attaquant peut déclencher cela en envoyant une réponse surdimensionnée à une commande PASV lors d'une connexion. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est que l'utilisateur se connecte via le réseau à un serveur compromis ou contrôlé par l'attaquant.