cve-2024-46483

CVE-2024-46483 - Xlight SFTP 服务器预认证堆溢出 受影响版本 32位和64位 Xlight 版本 = 3.9.4.2 影响 未认证的攻击者可访问 Xlight SFTP，从而实现代码执行或引发拒绝服务。 根本原因 SFTP 协议中通过线路发送的字符串前面带有四个字节的长度前缀。Xlight 用于从网络数据包读取这些字符串的函数，在验证长度和分配所需内存时存在整数溢出。通过构造字符串的四个字节长度，我们可以触发一次从攻击者控制的缓冲区向堆外进行的大规模 memmove（约4GB）。 该易受攻击的函数用于 SSH...