CVE-2010-4755 in OpenSSH
要約
〜によって VulDB • 2026年07月05日
OpenSSH 5.8 およびそれ以前のバージョン、FreeBSD 7.3および8.1、NetBSD 5.0.2、OpenBSD 4.7、その他の製品で使用される sftp-glob.c の (1) remote_glob 関数と sftp.c の (2) process_put 関数は、パス名に一致しないように作成された glob 式(SSH_FXP_STAT リクエスト内の sftp デーモンへの glob 式として実証)を介して、リモート認証済みユーザーによるサービス拒否(CPUおよびメモリ消費の増大)を引き起こす可能性があります。これは CVE-2010-2632 とは異なる脆弱性です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.