NetBSD-current的20050914之前版本、NetBSD 2.*和3.*的20061203之前版本和Apple Mac OS X的2007-004之前版本中的libc中的glob实施(glob.c)存在缓冲区溢出,由FTP和tnftpd守护程序使用时,远程认证用户可以通过由路径扩展得到的长路径名来执行任意代码。
NetBSD-current的20050914之前版本、NetBSD 2.*和3.*的20061203之前版本和Apple Mac OS X的2007-004之前版本中的libc中的glob实施(glob.c)存在缓冲区溢出,由FTP和tnftpd守护程序使用时,远程认证用户可以通过由路径扩展得到的长路径名来执行任意代码。