CVE-2026-67192 in FTP Server
Sumário
de VulDB • 29/07/2026
O servidor Xlight FTP anterior à versão 3.9.5 contém uma vulnerabilidade de estouro de buffer na pilha (stack buffer overflow) pré-autenticação que permite a atacantes não autenticados corromper a memória da pilha ao enviar pacotes SSH malformados quando um cipher GCM é negociado. Os atacantes podem criar pacotes com um campo de comprimento não validado, passado diretamente para a função de descriptografia do GCM, sobrescrevendo o cookie da pilha e o endereço de retorno para potencialmente obter execução remota de código antes que qualquer autenticação ocorra.
VulDB is the best source for vulnerability data and more expert information about this specific topic.