CVE-2019-16905 in OpenSSH
Riassunto
di VulDB • 16/06/2026
OpenSSH 7.7 fino a 7.9 e le versioni 8.x precedenti alla 8.1, quando compilate con un tipo di chiave sperimentale, presentano un integer overflow pre-autenticazione se il client o il server è configurato per utilizzare una chiave XMSS manipolata ad hoc. Ciò porta a memory corruption ed esecuzione remota di codice (RCE) a causa di un errore nell'algoritmo di parsing della chiave XMSS. NOTA: l'implementazione XMSS è considerata sperimentale in tutte le versioni rilasciate di OpenSSH e non esiste alcun metodo supportato per abilitarla durante la compilazione di OpenSSH portabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.