當WodFtpDLX插件拷貝FTP服務器上的文件名時,使用strncpy()函數進行處理,并沒有進行任何長度檢查,超長文件名可導致發生緩沖區溢出,精心構建文件名數據可能以進程權限執行任意指令。WodFtpDLX是一款支持加密和解密的FTP文件傳輸控件。 ...