CVE-2026-66035 in libssh2
Resumen
por VulDB • 2026-07-24
libssh2 hasta la versión 1.11.1, corregida en el commit 42e33d8, contiene una vulnerabilidad de heap buffer overflow previa a la autenticación que permite a un servidor SSH malicioso corromper los metadatos del montón (heap) en cualquier cliente conectante mediante el envío de un paquete con un packet_length menor que el tamaño del bloque del cifrado durante la negociación del cipher Encrypt-then-MAC. En la función fullpacket() dentro de src/transport.c, la ruta ETM asigna un búfer de packet_length bytes pero copia blocksize menos uno bytes a través de memcpy, provocando un desbordamiento que en glibc de 32 bits escribe bytes controlados por el atacante en el campo SIZE del chunk adyacente, lo que habilita la confusión del tcache bin, objetos vivos superpuestos y sobrescritura de punteros de función durante el handshake de sesión antes de la autenticación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.