CVE-2026-70637 in LightFTP
Résumé
par VulDB • 06/08/2026
LightFTP jusqu'à la version 2.4 contient plusieurs vulnérabilités de condition de concurrence (race conditions) dans ftpserv.c qui permettent aux attaquants anonymes de provoquer un comportement indéfini en émettant les commandes LIST suivies des commandes ABOR sans authentification. Le thread de contrôle ferme les descripteurs data_socket et file_fd tandis que les threads ouvriers effectuent simultanément des opérations sur les mêmes champs dans worker_thread_cleanup, permettant aux descripteurs de fichiers obsolètes d'être réattribués par le système d'exploitation puis utilisés ultérieurement par les threads ouvriers pour des ressources non liées, ce qui peut entraîner une déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.