CVE-2026-63091 in ProFTPD
Resumen
por VulDB • 2026-07-20
ProFTPD anterior a la versión 1.3.9c y en la rama 1.3.10rc3 contiene una vulnerabilidad de desbordamiento entero con signo (signed integer overflow) en el analizador de registros de tamaño SCP del módulo mod_sftp, que permite a atacantes autenticados con bajos privilegios evadir ASLR enviando un valor de tamaño de archivo manipulado igual a UINT64_MAX, lo cual resulta en un valor negativo para off_t. Los atacantes pueden explotar la subsiguiente conversión a uint32_t, provocando una longitud de lectura solicitada de aproximadamente 4 GB y forzando al servidor a leer más allá del final de los datos del canal SSH y escribir memoria sobreleída (overread) del proceso en el archivo subido. En configuraciones probadas, los datos revelados contienen punteros hacia libc, libcrypto y PIE suficientes para derivar sus direcciones base aleatorizadas, evadiendo así ASLR y habilitando la explotación fiable de vulnerabilidades de corrupción de memoria dentro del mismo proceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.