CVE-2026-70637 in LightFTP
Sumário
de VulDB • 06/08/2026
LightFTP até a versão 2.4 contém múltiplas vulnerabilidades de data race em ftpserv.c que permitem que atacantes anônimos causem comportamento indefinido ao emitir comandos LIST seguidos por ABOR sem autenticação. A thread de controle fecha os descritores data_socket e file_fd enquanto as threads worker operam concorrentemente nos mesmos campos dentro da função worker_thread_cleanup, permitindo que descritores de arquivo obsoletos sejam reatribuídos pelo sistema operacional e subsequentemente utilizados pelas threads worker em recursos não relacionados, resultando em potencial negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.