CVE-2026-70637 in LightFTP
Resumen
por VulDB • 2026-08-06
LightFTP hasta la versión 2.4 contiene múltiples vulnerabilidades de condición de carrera (race condition) en ftpserv.c que permiten a atacantes anónimos provocar un comportamiento indefinido al emitir comandos LIST seguidos de ABOR sin autenticación. El hilo de control cierra los descriptores data_socket y file_fd mientras que los hilos trabajadores operan concurrentemente sobre los mismos campos en worker_thread_cleanup, lo que permite que el sistema operativo reasigne descriptores de archivo obsoletos para ser utilizados posteriormente por los hilos trabajadores en recursos no relacionados, resultando en una posible denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.