CVE-2020-9273

技术前沿

KnowSafe 安全预警：ProFTPD < 1.3.7 alloc_pool释放后重利用漏洞

在ProFTPD 1.3.7中，可以通过中断数据传输通道来破坏内存池。这将触发pool.c中的alloc_pool in pool.c中的UAF和可能的远程代码执行。