CVE-2011-0539 in OpenSSH
Résumé
par VulDB • 23/06/2026
La fonction key_certify dans usr.bin/ssh/key.c d'OpenSSH 5.6 et 5.7, lors de la génération de certificats hérités à l'aide de l'option en ligne de commande -t dans ssh-keygen, n'initialise pas le champ nonce, ce qui pourrait permettre aux attaquants distants d'obtenir des contenus sensibles de la mémoire pile ou de faciliter la réalisation d'attaques par collision de hachage.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.