PT-2026-68607
CVE-2026-70637
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LightFTP الأقدم من 2.5
الوصف
توجد حالات تضارب بيانات متعددة في ملف
ftpserv.c. يمكن لمهاجم مجهول غير مصدق عليه أن يتسبب في حدوث سلوك غير محدد عن طريق إرسال أمر LIST متبوعًا بأمر ABOR. يحدث هذا لأن مؤشر الترابط التحكمي يغلق واصفات data socket وfile fd بينما تقوم مؤشرات الترابط العاملة بالوصول في الوقت نفسه إلى هذه الحقول نفسها داخل الدالة worker thread cleanup(). ونتيجة لذلك، قد يعيد نظام التشغيل تخصيص هذه الوصفات القديمة للملفات، والتي قد تستخدمها خيوط العمل بعد ذلك على موارد غير ذات صلة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.التوصيات
قم بتحديث LightFTP إلى إصدار أحدث من 2.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾