UNKNOWNCVE-2018-25254
NICO-FTP 3.0.1.19 バッファオーバーフロー SEH
プラットフォーム
windows
コンポーネント
nico-ftp
NICO-FTP 3.0.1.19には、構造化例外ハンドラバッファオーバーフローの脆弱性が存在し、悪意のあるFTPコマンドを送信することで、リモート攻撃者が任意のコードを実行できる可能性があります。攻撃者はFTPサービスに接続し、応答ハンドラで過剰なデータを送信してSEHポインタを上書きし、注入されたシェルコードに実行をリダイレクトできます。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。