CVE-2014-1692 in OpenSSH
सारांश
द्वारा VulDB • 02/07/2026
OpenSSH 6.4 तक में schnorr.c के hash_buffer फ़ंक्शन में, जब Makefile.inc को J-PAKE प्रोटोकॉल सक्षम करने के लिए संशोधित किया जाता है, तो कुछ डेटा संरचनाओं को इनिशियलाइज़ नहीं किया जाता है, जिससे दूरस्थ आक्रामक तत्वों द्वारा दोष की स्थिति (error condition) ट्रिगर करने वाले वेक्टर के माध्यम से सेवा अस्वीकार्यता (Denial of Service - मेमोरी करप्शन) या अनियंत्रित अन्य प्रभाव डाला जा सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.