CVE-2026-70637 in LightFTP
요약
\~에 의해 VulDB • 2026. 08. 06.
LightFTP 2.4 이하 버전에는 ftpserv.c 파일에서 여러 데이터 레이스(Race Condition) 취약점이 존재하며, 이를 통해 익명 공격자가 인증 없이 LIST 명령어에 이어 ABOR 명령어를 실행하여 정의되지 않은 동작(undefined behavior)을 유발할 수 있습니다. 제어 스레드가 worker_thread_cleanup 함수 내에서 data_socket 및 file_fd 설명자를 닫는 동안 작업자 스레드들이 동일한 필드를 동시에 조작함으로써, OS가 폐기된 파일 설명자를 재할당하고 이후 작업자 스레드가 관련 없는 리소스에 이를 사용할 가능성이 있어 서비스 거부(Denial of Service)로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.