PT-2026-60983
CVE-2026-53994
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ProFTPD mod sftp (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم SFTP معتمد أن يتسبب في حدوث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب». تفشل الدالة
fxp packet read() في إجراء فحص صحة بسيط على طول حزمة SFTP ذات 32 بت بنظام «بيغ إنديان» التي يزودها المهاجم. يؤدي توفير القيمة 0 إلى حدوث انخفاض في القيمة (underflow) في عملية طرح غير موقعة، مما ينتج عنه طلب ذاكرة أكبر من اللازم يبلغ حوالي 4 جيجابايت. ونظرًا لعدم تطابق الأنواع حيث يتم تمرير الحجم إلى new block() كعدد صحيح 32 بت، يتم تخصيص كتلة صغيرة تبلغ حوالي 512 بايت بدلاً من الحجم المطلوب. وهذا يسمح للمهاجم بتدفق بايتات متحكم بها إلى ما بعد نهاية التخصيص، مما يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow). ويمكن استخدام ذلك لإحداث تعطل في الجلسة الفرعية لكل اتصال، مما يؤدي إلى رفض الخدمة عن بُعد. واعتمادًا على تخطيط الذاكرة المؤقتة، قد يكون تلف بيانات الذاكرة المؤقتة (heap metadata) ممكنًا أيضًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾