CVE-2026-53994

Nome do Software Vulnerável e Versões Afetadas ProFTPD mod sftp (versões afetadas não especificadas)

Description Um usuário SFTP autenticado pode desencadear um estouro de buffer baseado em heap. A função fxp packet read() não realiza uma verificação de sanidade mínima no comprimento do pacote SFTP de 32 bits big-endian fornecido pelo invasor. O fornecimento de um valor 0 causa um underflow em uma subtração sem sinal, resultando em uma solicitação de memória excessiva de aproximadamente 4 GB. Devido a uma incompatibilidade de tipo onde o tamanho é passado para new block() como um inteiro de 32 bits, um bloco pequeno de aproximadamente 512 bytes é alocado em vez do tamanho solicitado. Isso permite que um invasor envie bytes controlados além do final da alocação, levando a um estouro de buffer no heap. Isso pode ser usado para travar o processo filho da sessão por conexão, resultando em uma negação de serviço remota. Dependendo do layout do heap, a corrupção de metadados do heap também pode ser possível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.