PT-2026-64380
CVE-2026-66033
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libssh2 الأقدم من 1.11.1
الوصف
يوجد عيب «تجاوز الحد الأدنى» للقيمة الصحيحة قبل المصادقة في الدالة
ssh2 cipher crypt() الموجودة في ملف src/openssl.c. يمكن لخادم SSH ضار أن يثير هذه المشكلة أثناء عملية المصافحة من خلال التفاوض على تشفيرات AES-GCM. يحدث انخفاض القيمة أثناء حساب حجم الكتلة مطروحًا منه aadlen مطروحًا منه طول علامة المصادقة، مما يؤدي إلى قراءة خارج النطاق واستدعاء memcpy مع وسيطة طول قريبة من SIZE MAX، مما يؤدي إلى تعطل فوري للعملية.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام a2ed82d.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾