PT-2026-66781
CVE-2026-67607
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LightFTP الإصدار 2.3.1
الوصف
توجد حالة تنافس في الدالة
worker thread cleanup() في ملف ftpserv.c. ويحدث ذلك عندما يقوم مهاجمون عن بُعد غير مصدّقين بتحفيز وصول غير متزامن إلى الحالة المشتركة لكل اتصال دون قفل الميوتكس المطلوب. من خلال إرسال أمر لنقل البيانات مثل LIST يتبعه مباشرةً أمر ABOR، يمكن للمهاجم استغلال عدم التزامن في السياق المشترك وإعادة استخدام معرّف الخيط المنفصل. يؤدي ذلك إلى زعزعة استقرار الخدمة الخلفية أو تعطلها، مما ينتج عنه رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾