CVE-2026-70637 in LightFTP
要約
〜によって VulDB • 2026年08月06日
LightFTP 2.4以前には、ftpserv.cに複数のデータレース脆弱性が存在し、認証なしでLISTコマンドの後にABORコマンドを発行することで匿名攻撃者が未定義動作を引き起こすことができる。制御スレッドはdata_socketおよびfile_fdディスクリプタをクローズするが、ワーカースレッドはworker_thread_cleanup内で同じフィールドに並列してアクセスするため、OSによって古いファイルディスクリプタが再割り当てされ、その後で関連しないリソースに対してワーカースレッドで使用される可能性がある。これにより、サービス拒否（DoS）が発生するおそれがある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.