Skip to content
OpenAdvisories
Medium WID-SEC-2026-2406 1 CVE

ProFTPD: Schwachstelle ermöglicht Denial of Service

Published Jul 19, 2026 · Updated Nov 10, 2026 · Revision 2 · de

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ProFTPD ist ein Open Source FTP-Server.

Vulnerabilities 1

  • High 7.5
    CVE-2026-53994

    ProFTPD mod_sftp Heap Buffer Overflow via Unsigned Integer Underflow and Size Truncation

    ProFTPD mod_sftp contains a heap-based buffer overflow reachable by an authenticated SFTP user. The fxp_packet_read() function accepts the attacker-supplied 32-bit big-endian SFTP packet length without a minimum sanity check. A value of 0 causes an unsigned s…

    ProFTPD Project ProFTPD proftpd-dfsg proftpd-dfsg Debian Ubuntu

Revision history

  1. #2

    Neue Updates von SUSE aufgenommen

  2. #1

    Initiale Fassung

References