CVE-2012-4559 in libssh
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità di double free nelle funzioni: (1) agent_sign_data in agent.c, (2) channel_request in channels.c, (3) ssh_userauth_pubkey in auth.c, (4) sftp_parse_attr_3 in sftp.c e (5) try_publickey_from_file in keyfiles.c di libssh prima della versione 0.5.3 consentono agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite vettori non specificati.
Once again VulDB remains the best source for vulnerability data.