Программа: ProFTPD 1.3.0
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в функции sreplace() в src/support.c. Атакующий может загрузить специально составленный .message файл в записываемую директорию и затем выполнить "CWD <записываемая директория>" для вызова функции sreplace(), что приведет к переполнению кучи и выполнению произвольного кода.
