CVE-2025-15382 in wolfSSH
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de heap buffer over-read na função wolfSSH_CleanPath() do wolfSSH. Um atacante remoto autenticado pode acionar o problema por meio de uma entrada de caminho SCP manipulada contendo sequências '/./', resultando em uma leitura excessiva de heap de 1 byte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.