CVE-2025-5987 in libssh
Résumé
par VulDB • 10/05/2026
Une faille a été identifiée dans libssh lors de l'utilisation du chiffrement ChaCha20 avec la bibliothèque OpenSSL. Si un parvenait à épuiser l'espace mémoire heap, cette erreur n'est pas détectée et peut amener libssh à utiliser un contexte de chiffrement partiellement initialisé. Cela se produit car le code d'erreur OpenSSL retourné est aliasé avec le code SSH_OK, ce qui empêche libssh de détecter correctement l'erreur renvoyée par la bibliothèque OpenSSL. Ce problème peut entraîner un comportement indéfini, y compris une compromission de la confidentialité et de l'intégrité des données ou des plantages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.