CVE-2025-5449 in libsshinformación

Resumen

por MITRE • 2025-07-25

Se detectó una falla en la lógica de decodificación de mensajes del servidor SFTP de libssh. El problema se debe a una comprobación incorrecta de la longitud del paquete, lo que permite un desbordamiento de enteros al gestionar payloads de gran tamaño en sistemas de 32 bits. Este problema provoca errores en la asignación de memoria y el bloqueo del proceso del servidor, lo que resulta en una denegación de servicio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2025-07-25

Moderación

aceptado

Artículo

VDB-314357

CPE

listo

EPSS

0.00802

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!