株式会社エムソフトが提供する EmFTP は、FTP/SFTP クライアントソフトウエアです。EmFTP には、ファイルの読み込み処理に問題があり、ローカル側の拡張子が付いていないファイルを開く場合に、実行ファイルなどの意図しないファイルを読み込んでしまう脆弱性が存在します。 たとえば、同一のディレクトリにテキストファイル example (拡張子なしのファイル名) と実行ファイル example.exe が置かれている場合、当該製品上で example を開こうとすると、example.exe が実行されます。

[ワークアラウンドを実施する] 開発者によると、EmFTP の開発は終了しており、次のワークアラウンドを推奨しています。 * ローカル側の拡張子の付いていないファイルを開く場合には、EmFTP から直接開かず、他の方法 (スタートメニューの [ファイル名を指定して実行]、Windows Explorer など) から開くようにしてください。