CVE-2026-63091 in ProFTPD
Sumário
de VulDB • 20/07/2026
O ProFTPD anterior à versão 1.3.9c e a partir da 1.3.10rc3 contém uma vulnerabilidade de estouro inteiro com sinal (signed integer overflow) no analisador de registros de tamanho SCP do módulo mod_sftp, que permite que atacantes autenticados com baixos privilégios contornem o ASLR ao enviar um valor de tamanho de arquivo manipulado igual a UINT64_MAX, resultando em um valor negativo para off_t. Os atacantes podem explorar a conversão subsequente para uint32_t, causando um comprimento de leitura solicitado de aproximadamente 4 GB e forçando o servidor a ler além do final dos dados do canal SSH e escrever memória sobre lida (overread) do processo no arquivo carregado. Em configurações testadas, os dados divulgados contêm ponteiros das bibliotecas libc, libcrypto e PIE suficientes para derivar seus endereços base randomizados, contornando assim o ASLR e permitindo a exploração confiável de vulnerabilidades de corrupção de memória no mesmo processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.