CVE-2026-67192

Nome do Software Vulnerável e Versões Afetadas Xlight FTP Server versões anteriores a 3.9.5

Description Ocorre um estouro de buffer de pilha (stack buffer overflow) antes da autenticação quando uma cifra GCM é negociada. Atacantes não autenticados podem corromper a memória da pilha enviando pacotes SSH malformados que contenham um campo de comprimento não validado. Este campo é passado diretamente para a função de descriptografia GCM, permitindo a sobrescrita do cookie da pilha e do endereço de retorno, o que pode levar à execução remota de código.

Recommendations Atualize o Xlight FTP Server para a versão 3.9.5 ou posterior.