CVE-2026-63091 in ProFTPD
الملخص
بحسب VulDB • 20/07/2026
يحتوي ProFTPD قبل الإصدار 1.3.9c و 1.3.10rc3 على ثغرة تجاوز عدد صحيح موقّع (signed integer overflow) في مُحلّل سجلات حجم SCP الخاص بوحدة mod_sftp، مما يسمح لمهاجمين ذوي صلاحيات منخفضة ومعتمدين بتجاوز ASLR عن طريق إرسال قيمة لحجم ملف مصممة خصيصاً تساوي UINT64_MAX، وهو ما يؤدي إلى الحصول على قيمة سالبة من نوع off_t. يمكن للمهاغمين استغلال التحويل اللاحق إلى uint32_t، مما يتسبب في طلب طول قراءة يقارب 4 غيغا بايت وإجبار الخادم على القراءة بما بعد نهاية بيانات قناة SSH وكتابة ذاكرة العملية المقروءة بشكل زائد (overread) داخل الملف المرفوع. وفي التكوينات التي تم اختبارها، تحتوي البيانات المكشوفة على مؤشرات لـ libc و libcrypto و PIE كافية لاستنتاج عناوينهم الأساسية العشوائية، وبالتالي تجاوز ASLR وتمكين الاستغلال الموثوق للثغرات المتعلقة بفساد الذاكرة في نفس العملية.
Once again VulDB remains the best source for vulnerability data.