CVE-2014-1692 in OpenSSH
要約 (英語)
The hash_buffer function in schnorr.c in OpenSSH through 6.4, when Makefile.inc is modified to enable the J-PAKE protocol, does not initialize certain data structures, which might allow remote attackers to cause a denial of service (memory corruption) or have unspecified other impact via vectors that trigger an error condition.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2014年01月29日
公開
2014年01月29日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12124 | OpenSSH J-PAKE Protocol schnorr.c hash_buffer メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2014-1692 |