CVE-2026-67192 in FTP Server
Resumen
por VulDB • 2026-07-29
El servidor FTP Xlight anterior a la versión 3.9.5 presenta una vulnerabilidad de desbordamiento del búfer en pila (stack buffer overflow) previa a la autenticación que permite a atacantes no autenticados corromper la memoria de la pila al enviar paquetes SSH malformados cuando se negocia un cifrado GCM. Los atacantes pueden crear paquetes con un campo de longitud sin validar pasado directamente a la función de descifrado GCM, sobrescribiendo el cookie de la pila y la dirección de retorno para potencialmente lograr ejecución remota de código antes de que ocurra cualquier autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.