CVE-2025-5449 in libssh
要約
〜によって VulDB • 2026年06月06日
libsshのSFTPサーバーメッセージデコードロジックに欠陥が見つかった。この問題は、32ビットシステム上で大きなペイロードサイズを処理する際に整数オーバーフローを許容する不正確なパケット長チェックに起因して発生する。この問題によりメモリ割り当てに失敗し、サーバープロセスがクラッシュしてサービス拒否（DoS）を引き起こす。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.