涉及程序： SpoonFTP 详细： SpoonFTP ( http://www.pi-soft.com/spoonftp/index.shtml ) 是一款 FTP 服务器。发现它对 \`CWD\` 和 \`LIST\` 命令没有进行正确地边界检查，如果攻击者利用这两个命令发送超过 531 个以上的字符，会导致受影响服务器当机或执行攻击者代码。 受影响系统： SpoonFTP v1.0.0.12 on Win2k 解决方案： 发布商发布了 SpoonFTP v1.0.0.13 版纠正了此漏洞