PT-2026-53083
CVE-2026-58051
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libssh2 الأقدم من 1.11.2
الوصف
توجد مشكلة في عملية تحليل المفتاح العام حيث يقوم البرنامج بتوسيع قائمة المفاتيح العامة باستخدام
SSH2 REALLOC، لكنه يفشل في تهيئة الإدخالات الجديدة بقيمة صفر قبل ملئها. إذا حدث فشل في التحليل وأدى ذلك إلى تشغيل مسار التنظيف، فقد تعمل الدالة libssh2 publickey list free() على إدخال لم يتم تهيئته. يمكن لخادم SSH ضار يوفر النظام الفرعي للمفاتيح العامة إرسال استجابة مشوهة لتجعل العميل يحرر مؤشر attrs غير المُهيأ، مما يؤدي إلى حالة «الاستخدام بعد التحرير».التوصيات
تحديث libssh2 إلى الإصدار 1.11.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾