发布日期：2026-02-06
更新日期：2026-06-09

受影响系统：

Nsasoft SpotFTP 2.4.8

描述：

---

CVE(CAN) ID: CVE-2020-37122

Nsasoft SpotFTP是美国Nsasoft公司的一款FTP客户端密码恢复工具。
Nsasoft SpotFTP 2.4.8版本存在拒绝服务漏洞，该漏洞源于程序为注册码预设固定大小栈缓冲区，未对输入字符串长度做校验、截断处理，攻击者可利用该漏洞新建内含1000个Z字符的文本文件，将文件内容作为注册码填入输入框，即可触发应用闪退终止。

<**>

建议：

---

厂商补丁：

Nsasoft
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.nsauditor.com/spotftp.html

浏览次数：76
严重程度：0（网友投票）