ProFTPD 1.3.0a и более ранние версии неправильно устанавливает предел размера буфера, когда CommandBufferSize указан в файле конфигурации, что приводит к переполнению буфера на два байта. ПРИМЕЧАНИЕ: В ноябре 2006 года роль CommandBufferSize первоначально была связана с CVE-2006-5815, но это была ошибка, возникшая из-за расплывчатого первоначального раскрытия. ПРИМЕЧАНИЕ: Разработчики ProFTPD оспаривают эту проблему, заявляя, что соответствующее место в памяти перезаписывается присваиванием перед дальнейшим использованием внутри затронутой функции, поэтому это не является уязвимостью.