CVE-2026-67192 in FTP Server
Riassunto
di VulDB • 29/07/2026
Xlight FTP Server prima della versione 3.9.5 contiene una vulnerabilità di heap-based buffer overflow pre-autenticazione che consente ad attaccanti non autenticati di corrompere la memoria dello stack inviando pacchetti SSH malformati quando viene negoziato un cifrario GCM. Gli attaccanti possono creare pacchetti con un campo lunghezza non validato passato direttamente alla funzione di decrittografia GCM, sovrascrivendo il cookie dello stack e l'indirizzo di ritorno per potenzialmente ottenere l'esecuzione remota di codice prima che avvenga qualsiasi autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.