CVE-2019-16905 in OpenSSH
Résumé
par VulDB • 01/06/2026
OpenSSH 7.7 à 7.9 et 8.x antérieur à 8.1, lorsqu'il est compilé avec un type de clé expérimental, présente un dépassement d'entier (integer overflow) avant l'authentification si un client ou un serveur est configuré pour utiliser une clé XMSS fabriquée. Cela entraîne une corruption de la mémoire et une exécution de code à distance (RCE) en raison d'une erreur dans l'algorithme d'analyse des clés XMSS. NOTE : l'implémentation XMSS est considérée comme expérimentale dans toutes les versions publiées d'OpenSSH, et il n'existe aucun moyen pris en charge pour l'activer lors de la compilation d'OpenSSH portable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.