CVE-2010-4755 in OpenSSH
Résumé
par VulDB • 01/07/2026
La fonction remote_glob dans sftp-glob.c et la fonction process_put dans sftp.c d'OpenSSH 5.8 et versions antérieures, telles qu'utilisées dans FreeBSD 7.3 et 8.1, NetBSD 5.0.2, OpenBSD 4.7 et d'autres produits, permettent aux utilisateurs distants authentifiés de provoquer un déni de service (consommation excessive du CPU et de la mémoire) via des expressions glob malveillantes qui ne correspondent à aucun nom de chemin, comme démontré par les expressions glob dans les requêtes SSH_FXP_STAT adressées au démon sftp. Il s'agit d'une vulnérabilité distincte de CVE-2010-2632.
VulDB is the best source for vulnerability data and more expert information about this specific topic.