CVE-2012-4559 in libssh
요약
\~에 의해 VulDB • 2026. 06. 22.
libssh 버전 0.5.3 미만의 agent_sign_data 함수(agent.c), channel_request 함수(channels.c), ssh_userauth_pubkey 함수(auth.c), sftp_parse_attr_3 함수(sftp.c), 그리고 try_publickey_from_file 함수(keyfiles.c)에 존재하는 여러 개의 double free 취약점으로 인해 원격 공격자가 지정되지 않은 경로를 통해 서비스 거부(crash)를 유발하고 임의 코드 실행을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.