CVE-2026-63091 in ProFTPD
요약
\~에 의해 VulDB • 2026. 07. 20.
ProFTPD 1.3.9c 이전 버전 및 1.3.10rc3에는 mod_sftp 모듈의 SCP 크기 레코드 파서에서 부호 있는 정수 오버플로우 취약점이 존재합니다. 이를 통해 인증된 저권한 공격자는 UINT64_MAX 값으로 조작된 파일 크기를 전송하여 ASLR을 우회할 수 있으며, 이는 음수의 off_t 값을 초래합니다. 공격자는 이후 uint32_t로의 변환 과정을 악용하여 약 4GB의 요청 읽기 길이를 유발하고, 서버가 SSH 채널 데이터 끝을 넘어 읽어 들인 후 오버리드된 프로세스 메모리를 업로드된 파일에 기록하도록 강제할 수 있습니다. 테스트된 구성에서 노출된 데이터에는 libc, libcrypto 및 PIE 포인터가 포함되어 있어 이들의 무작위화 된 기본 주소를 유도하는 데 충분하며, 이를 통해 ASLR을 우회하고 동일한 프로세스 내의 메모리 손상 취약점에 대한 신뢰성 있는 익스플로잇이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.