Devnull445

**Nome do Software Vulnerável e Versões Afetadas** ProFTPD mod sftp (versões afetadas não especificadas) **Description** Um usuário SFTP autenticado pode desencadear um estouro de buffer baseado em heap. A função `fxp packet read()` não realiza uma verificação de sanidade mínima no comprimento do pacote SFTP de 32 bits big-endian fornecido pelo invasor. O fornecimento de um valor 0 causa um underflow em uma subtração sem sinal, resultando em uma solicitação de memória excessiva de aproximadamente 4 GB. Devido a uma incompatibilidade de tipo onde o tamanho é passado para `new block()` como um inteiro de 32 bits, um bloco pequeno de aproximadamente 512 bytes é alocado em vez do tamanho solicitado. Isso permite que um invasor envie bytes controlados além do final da alocação, levando a um estouro de buffer no heap. Isso pode ser usado para travar o processo filho da sessão por conexão, resultando em uma negação de serviço remota. Dependendo do layout do heap, a corrupção de metadados do heap também pode ser possível. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.