الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Grant_Y

#35693من 60,463
8.2إجمالي CVSS
الثغرات · 1
PT-2026-68607
2026-08-06
8.2
CVE-2026-70637
Lightftp
Lightftp
توجد حالات تضارب بيانات متعددة في ملف `ftpserv.c`. يمكن لمهاجم مجهول غير مصدق عليه أن يتسبب في حدوث سلوك غير محدد عن طريق إرسال أمر LIST متبوعًا بأمر ABOR. يحدث هذا لأن مؤشر الترابط التحكمي يغلق واصفات `data socket` و`file fd` بينما تقوم مؤشرات الترابط العاملة بالوصول في الوقت نفسه إلى هذه الحقول نفسها داخل الدالة `worker thread cleanup()`. ونتيجة لذلك، قد يعيد نظام التشغيل تخصيص هذه الوصفات القديمة للملفات، والتي قد تستخدمها خيوط العمل بعد ذلك على موارد غير ذات صلة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.