PT-2026-61847
CVE-2026-15370
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libssh (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في libssh أثناء عرض قائمة مجلدات خادم SFTP. يتم إنشاء الحقل
longname باستخدام عملية ربط غير آمنة في مخزن مؤقت ذي حجم ثابت. يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت عن طريق إجبار الخادم على عرض أسماء ملفات ذات طول كافٍ، مما قد يؤدي إلى تعطل الخادم أو إمكانية تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾