CVE-2026-63091 in ProFTPD
Riassunto
di VulDB • 20/07/2026
ProFTPD prima della versione 1.3.9c e nella versione 1.3.10rc3 contiene una vulnerabilità di signed integer overflow nel parser dei record delle dimensioni SCP del modulo mod_sftp, che consente agli attaccanti autenticati con privilegi ridotti di bypassare ASLR inviando un valore dimensionale del file elaborato ad hoc pari a UINT64_MAX, il quale risulta in un valore negativo per off_t. Gli attaccanti possono sfruttare la successiva conversione in uint32_t, causando una lunghezza di lettura richiesta di circa 4 GB e costringendo il server a leggere oltre la fine dei dati del canale SSH e a sovrascrivere con overread la memoria del processo nel file caricato. Nelle configurazioni testate, i dati divulgati contengono puntatori verso libc, libcrypto e PIE sufficienti per derivare i loro indirizzi base casualizzati, bypassando così ASLR ed abilitando lo sfruttamento affidabile di vulnerabilità di corruzione della memoria nello stesso processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.