CVE-2026-63090
Açıklama
ProFTPD 1.3.9c ve 1.3.10rc3 öncesi sürümlerinde, mod_sftp modülünde, kimliği doğrulanmış düşük ayrıcalıklı saldırganların fxp.c bileşenindeki 16 KB yeniden birleştirme arabelleğini aşan hazırlanmış SFTP paket parçaları göndererek rastgele kod çalıştırması elde etmesine olanak tanıyan yığın tabanlı bir arabellek taşması güvenlik açığı bulunmaktadır. Saldırganlar, hatalı koşullandırılmış bir yeniden tahsisi tetiklemek, havuz serbest liste meta verilerini bozmak, sahte bir dosya sistemi yapısına başvurmak üzere root_fs BSS genel işaretçisinin üzerine yazmak ve hazırlanmış bir RENAME isteği aracılığıyla pr_fsio_stat() işlevini system() işlevine yönlendirmek için aşırı boyutlu parçalar sağlayabilir.
Nasıl düzeltilir
- proftpd proftpd1.3.9c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proftpd proftpd | v < 1.3.9c, 1.3.10 | 1.3.9c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.