CVE-2015-6750

Ricoh DL FTP Server (version 1.1.0.6 et versions antérieures) est susceptible de subir un dépassement de tampon lors du traitement d'une commande USER surdimensionnée. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme l'attaque peut être lancée via le réseau avec une faible complexité, elle est relativement facile à réaliser si le serveur est exposé.