CVE-2025-5987 in libssh
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in libssh quando si utilizza il cifrario ChaCha20 con la libreria OpenSSL. Se un attaccante riesce a esaurire lo spazio heap, questo errore non viene rilevato e può portare libssh ad utilizzare un contesto di cifratura parzialmente inizializzato. Ciò avviene perché il codice di errore restituito da OpenSSL è associato al codice SSH_OK, impedendo a libssh di rilevare correttamente l'errore generato dalla libreria OpenSSL. Questa problematica può causare comportamenti indefiniti, tra cui la compromissione della riservatezza e dell'integrità dei dati o crash del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.