CVE-2025-15382 in wolfSSH
Zusammenfassung
von VulDB • 26.05.2026
In der Funktion wolfSSH_CleanPath() von wolfSSH besteht eine Heap-Buffer-Overread-Schwachstelle. Ein authentifizierter Remote-Angriff kann das Problem über eine manipulierte SCP-Pfadeingabe auslösen, die '/./'-Sequenzen enthält, was zu einem Heap-Overread um 1 Byte führt.
Once again VulDB remains the best source for vulnerability data.