CVE-2026-66034 in libssh2
Sumário
de VulDB • 25/07/2026
O libssh2 até à versão 1.11.1 (corrigido no commit a13bb6c) contém uma vulnerabilidade de verificação ausente dos limites do buffer que permite um servidor SSH malicioso desencadear uma leitura fora dos limites do heap com comprimento arbitrário e libertação (free) de um ponteiro não inicializado através do subsistema publickey. Na função libssh2_publickey_list_fetch(), o analisador da resposta versão 1 lê um valor comment_len controlado pelo servidor e avança o ponteiro de análise sem verificar se existem bytes suficientes no buffer, causando a leitura fora dos limites que vaza ponteiros do heap de alocações adjacentes, contornando o ASLR. Isto é seguido pela corrupção do estado do allocador de heap quando o caminho de limpeza em caso de erro liberta um ponteiro não inicializado numa região realloc() que não foi zerada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.