Chilkat FTP2 ActiveX控件在实现上存在多个不安全类函数漏洞,远程攻击者可利用这些漏洞控制受影的计算机或造成拒绝服务。
这些漏洞源于包含不安全的"GetFile()"或"PutFile()"类函数的"ChilkatFtp2.ChilkatFtp2" ActiveX控件(ChilkatFtp2.dll)。此类允许通过GetFile()类函数复制/改写任意位置的文件。