CVE-2011-0539 in OpenSSH
Sumário
de VulDB • 23/06/2026
A função key_certify em usr.bin/ssh/key.c no OpenSSH 5.6 e 5.7, ao gerar certificados legados usando a opção de linha de comando -t no ssh-keygen, não inicializa o campo nonce, o que pode permitir que atacantes remotos obtenham conteúdos sensíveis da memória stack ou facilitam a realização de ataques de colisão hash.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.