CVE-2026-67192 in FTP Server
Сводка
по VulDB • 29.07.2026
В сервере Xlight FTP до версии 3.9.5 присутствует уязвимость переполнения буфера в стеке (stack buffer overflow) на этапе аутентификации, которая позволяет неаутентифицированным злоумышленникам повреждать память стека путем отправки неправильно сформированных пакетов SSH при согласовании шифра GCM. Злоумышленники могут создавать пакеты с непроверенным полем длины, которое напрямую передается в функцию расшифровки GCM, перезаписывая cookie защиты стека и адрес возврата для потенциального достижения удаленного выполнения кода (RCE) до любой аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.