执行FTP时，libcurl可能会在堆分配的缓冲区之外读取。当libcurl连接到FTP服务器并成功登录（无论是否匿名）时，它将使用`PWD`命令向服务器询问当前目录。然后，服务器用257响应（包含双引号内的路径）进行响应。然后，返回的路径名由libcurl保存，以备后用。由于该目录名的字符串解析器存在缺陷，因此像这样传递但没有用双引号引起来的目录名将导致libcurl不在包含该名称的缓冲区中添加尾随NUL字节。然后，当libcurl随后访问该字符串时，它可能会读取已分配的堆缓冲区之外的内容，并崩溃或错误地访问该缓冲区之外的数据，以为它是路径的一部分。恶意服务器可能滥用此事实，并有效地阻止基于libcurl的客户端对其进行操作-PWD命令始终在新的FTP连接上发出，并且该错误极有可能导致段错误。长期以来一直没有发现此问题的简单事实可能表明，在良性服务器中很少有格式错误的PWD响应。我们尚不知道对此漏洞有任何利用。此错误是在2005年3月的commit [415d2e7cb7]（https://github.com/curl/curl/commit/415d2e7cb7）中引入的。在libcurl版本7.56.0中，解析器始终将字符串终止为零，但如果不是，则拒绝该字符串用最终的双引号正确终止。