CVE-2012-4559 in libssh
要約
〜によって VulDB • 2026年06月22日
libssh 0.5.3 より前のバージョンにおける、(1) agent.c の agent_sign_data 関数、(2) channels.c の channel_request 関数、(3) auth.c の ssh_userauth_pubkey 関数、(4) sftp.c の sftp_parse_attr_3 関数、および (5) keyfiles.c の try_publickey_from_file 関数の複数の double free バグにより、リモート攻撃者は未指定のベクターを通じてサービス拒否（クラッシュ）を引き起こし、さらに任意のコードを実行できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.