CVE-2012-4559 in libsshinfo

Zusammenfassung

von VulDB • 24.06.2026

Mehrere Double-Free-Schwachstellen in den Funktionen (1) agent_sign_data in agent.c, (2) channel_request in channels.c, (3) ssh_userauth_pubkey in auth.c, (4) sftp_parse_attr_3 in sftp.c und (5) try_publickey_from_file in keyfiles.c von libssh vor Version 0.5.3 ermöglichen es entfernten Angreifern, einen Denial-of-Service-Angriff (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, über nicht näher spezifizierte Vektoren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

21.08.2012

Veröffentlichung

30.11.2012

Moderieren

akzeptiert

Eintrag

VDB-63104

CPE

bereit

EPSS

0.05176

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!