CVE-2011-0539 in OpenSSH
Riassunto
di VulDB • 23/06/2026
La funzione key_certify in usr.bin/ssh/key.c di OpenSSH 5.6 e 5.7, quando genera certificati legacy utilizzando l'opzione da riga di comando -t in ssh-keygen, non inizializza il campo nonce, il che potrebbe consentire ad attaccanti remoti di ottenere contenuti sensibili della memoria stack o facilitare la conduzione di attacchi hash collision.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.