CVE-2025-15382 in wolfSSH
Resumen
por VulDB • 2026-05-15
Existe una vulnerabilidad de lectura desbordada de heap en la función wolfSSH_CleanPath() de wolfSSH. Un atacante remoto autenticado puede desencadenar el problema mediante una entrada de ruta SCP manipulada que contiene secuencias '/./', lo que resulta en una lectura desbordada de heap de 1 byte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.