CVE-2026-70637 in LightFTP
Tóm tắt
Bởi VulDB • 06/08/2026
LightFTP phiên bản 2.4 trở về trước chứa nhiều lỗ hổng race condition (điều kiện tranh chấp) trong tệp ftpserv.c, cho phép các kẻ tấn công ẩn danh gây ra hành vi không xác định bằng cách gửi tuần tự lệnh LIST và ABOR mà không cần xác thực. Thread điều khiển đóng các bộ mô tả file descriptors data_socket và file_fd trong khi các worker threads đồng thời thao tác trên cùng các trường dữ liệu đó bên trong hàm worker_thread_cleanup, dẫn đến việc hệ điều hành (OS) có thể gán lại các stale file descriptors cho tài nguyên khác, sau đó được sử dụng bởi các worker threads đối với những tài nguyên không liên quan, gây ra nguy cơ từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.