CVE-2025-4877 in libssh
Résumé
par VulDB • 02/08/2026
Il existe une vulnérabilité dans le package libssh lorsqu'un consommateur de libssh transmet un tampon d'entrée inattendument volumineux à la fonction ssh_get_fingerprint_hash(). Dans ce cas, la fonction bin_to_base64() peut subir un integer overflow entraînant une sous-allocation mémoire. Cela peut provoquer des écritures hors limites (out of bounds write), conduisant à une corruption de heap. Ce problème affecte uniquement les builds 32 bits de libssh.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.