PT-2026-61612
CVE-2026-63091
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProFTPD الأقدم من 1.3.9c
إصدارات ProFTPD الأقدم من 1.3.10rc3
الوصف
يوجد تجاوز في سعة العدد الصحيح الموقّع في محلل سجل حجم SCP الخاص بوحدة
mod sftp. يمكن للمهاجمين المصادق عليهم ذوي الامتيازات المنخفضة تجاوز ASLR (توزيع عشوائي لمساحة العناوين، وهي تقنية أمنية تعمل على توزيع عناوين الذاكرة بشكل عشوائي لمنع الاستغلال) عن طريق إرسال قيمة حجم ملف مُعدّة خصيصًا تبلغ UINT64 MAX، مما يؤدي إلى قيمة off t سالبة. يؤدي التحويل اللاحق إلى uint32 t إلى إنشاء طول قراءة مطلوب يبلغ حوالي 4 جيجابايت، مما يجبر الخادم على القراءة بما يتجاوز بيانات قناة SSH وكتابة ذاكرة العملية التي تم قراءتها بشكل زائد في الملف الذي تم تحميله. يتضمن هذا الكشف مؤشرات libc وlibcrypto وPIE، مما يسمح للمهاجمين باستنباط عناوين أساسية عشوائية واستغلال ثغرات تلف الذاكرة داخل نفس العملية بشكل موثوق.التوصيات
التحديث إلى الإصدار 1.3.9c أو أحدث.
التحديث إلى الإصدار 1.3.10rc3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾