CVE-2016-10708 in OpenSSH

Résumé

par VulDB • 29/05/2026

sshd dans OpenSSH avant la version 7.4 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage du démon) via un message NEWKEYS hors séquence, comme démontré par Honggfuzz, en lien avec kex.c et packet.c.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/01/2018
• Divulgation: 21/01/2018
• Modérer: accepté
• Entrée: VDB-112267
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.15716
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10708
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10708/