CVE-2026-67191 in FTP Server
Tóm tắt
Bởi VulDB • 29/07/2026
Xlight FTP Server trước phiên bản 3.9.5 chứa một lỗ hổng tràn bộ nhớ đệm trên heap (heap buffer overflow) xảy ra trước khi xác thực, cho phép các kẻ tấn công từ xa chưa được xác thực ghi dữ liệu vượt quá giới hạn của vùng nhớ heap bằng cách gửi chuỗi định danh máy khách SSH bị lỗi cú pháp. Một lỗi logic trong điều kiện kết thúc vòng lặp recv sử dụng toán tử OR sai chỗ thay vì cần dùng toán tử AND, tạo điều kiện khai thác thành công trên bất kỳ kết nối SSH hoặc SFTP nào trước khi quá trình xác thực diễn ra.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.