CVE-2025-65403
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W LightFTP v2.0 występuje przepełnienie bufora w komponencie g_cfg.MaxUsers, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
Ocena ryzyka
Organizacja korzystająca z serwera FTP LightFTP może doświadczyć niedostępności usługi z powodu awarii aplikacji. Ryzyko dotyczy systemów udostępniających pliki przez FTP.
Rekomendacja
Zaktualizuj LightFTP do wersji zawierającej poprawkę lub wdróż walidację danych wejściowych dla komponentu g_cfg.MaxUsers. Rozważ ograniczenie dostępu do serwera FTP.
Inne podatności w LightFTP
Zobacz wszystkie- CVE-2017-1000218Krytyczne
LightFTP w wersji 1.1 jest podatny na przepełnienie bufora w funkcji 'writelogentry', co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
- CVE-2026-70637Średnie
LightFTP (do wersji 2.4) zawiera wiele podatności na wyścigi (data race) w pliku ftpserv.c, które pozwalają anonimowym atakującym na wywołanie niezdefiniowanego zachowania poprzez wysłanie poleceń LIST i ABOR bez uwierzytelnienia. Wątek kontrolny zamyka deskryptory data_socket i file_fd, podczas gdy wątki robocze równocześnie operują na tych samych polach w worker_thread_cleanup, co pozwala na ponowne przypisanie nieaktualnych deskryptorów przez system operacyjny i ich użycie przez wątki robocze na niezwiązanych zasobach, co może prowadzić do odmowy usługi.
- CVE-2026-67607Średnie
LightFTP 2.3.1 zawiera niekompletną poprawkę dla CVE-2024-11144, pozostawiając podatność na wyścig w funkcji worker_thread_cleanup(). Zdalny nieuwierzytelniony atakujący może wysłać polecenie LIST, a następnie ABOR, powodując niestabilność lub crash demona (odmowa usługi).
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the g_cfg.MaxUsers component of LightFTP v2.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS