CVE-2026-67607

Nome do Software Vulnerável e Versões Afetadas LightFTP versão 2.3.1

Description Uma condição de corrida existe na função worker thread cleanup() do arquivo ftpserv.c. Isso ocorre quando invasores remotos não autenticados acionam o acesso não sincronizado ao estado compartilhado por conexão sem o bloqueio de mutex necessário. Ao enviar um comando de transferência de dados, como LIST, seguido imediatamente por ABOR, um invasor pode explorar a falta de sincronização no contexto compartilhado e o reuso de ID de thread desvinculada. Isso leva à desestabilização ou falha do daemon, resultando em uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.