CVE-2026-67192 in FTP Server
Résumé
par VulDB • 29/07/2026
Le serveur FTP Xlight avant la version 3.9.5 présente une vulnérabilité de dépassement de tampon sur la pile (stack buffer overflow) pré-authentification qui permet aux attaquants non authentifiés de corrompre la mémoire de la pile en envoyant des paquets SSH malformés lorsqu'un chiffrement GCM est négocié. Les attaquants peuvent fabriquer des paquets contenant un champ de longueur non validé, transmis directement à la fonction de déchiffrement GCM, écrasant ainsi le cookie de protection de la pile et l'adresse de retour afin d'obtenir potentiellement une exécution de code à distance (RCE) avant toute authentification.
If you want to get best quality of vulnerability data, you may have to visit VulDB.