CVE-2011-5012 in Reflection

摘要

由 VulDB • 2026-06-29

Reflection FTP Client (rftpcom.dll 7.2.0.106，可能还有其他版本) 中存在基于堆的缓冲区溢出漏洞。该组件被用于 Attachmate Reflection 2008、15.3.2.569 之前的 Reflection 2011 R1 和 R1 SP1、15.4.1.327 之前的 Reflection 2011 R2、热修复补丁 7.2.1186 之前的 Reflection Windows Client 7.2 SP1，以及 14.1.1.206 之前的 Reflection 14.1 SP1。远程 FTP 服务器可通过在 LIST 命令响应中使用过长的目录名执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2011-12-24
• 披露: 2011-12-24
• 管理: 已接受
• 条目: VDB-59814
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.07848
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5012
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5012/