CVE-2025-11624 in wolfSSH

Resumen

por VulDB • 2026-05-15

Posible desbordamiento de pila (stack buffer overwrite) en el lado del servidor SFTP al recibir un paquete malicioso que tenga un tamaño de identificador (handle) mayor que el tamaño del identificador o descriptor de archivo del sistema, pero menor que el tamaño máximo de identificador permitido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: wolfSSL
• Reservar: 2025-10-10
• Divulgación: 2025-10-21
• Moderación: aceptado
• Artículo: VDB-329133
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00342
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11624
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11624/