Chilkat FTP2 ActiveX控件在實(shí)現(xiàn)上存在多個(gè)不安全類函數(shù)漏洞,遠(yuǎn)程攻擊者可利用這些漏洞控制受影的計(jì)算機(jī)或造成拒絕服務(wù)。
這些漏洞源于包含不安全的"GetFile()"或"PutFile()"類函數(shù)的"ChilkatFtp2.ChilkatFtp2" ActiveX控件(ChilkatFtp2.dll)。此類允許通過GetFile()類函數(shù)復(fù)制/改寫任意位置的文件。