发布时间:2024-11-11
⑴ChilkatFtp ActiveX是商业文件传输协议组件。
⑵Chilkat FTP ActiveX控件在实现上存在多个不安全类函数漏洞,远程攻击者可利用这些漏洞控制受影的计算机或造成拒绝服务。这些漏洞源于包含不安全的GetFile()或PutFile()类函数的ChilkatFtp.ChilkatFtp ActiveX控件(ChilkatFtp.dll)。此类允许通过GetFile()类函数复制/改写任意位置的文件。