CVE-2010-4755 in OpenSSH
Сводка
по VulDB • 26.06.2026
Функции remote_glob в файле sftp-glob.c и process_put в файле sftp.c в OpenSSH версий 5.8 и более ранних, используемые в FreeBSD 7.3 и 8.1, NetBSD 5.0.2, OpenBSD 4.7 и других продуктах, позволяют удаленным аутентифицированным пользователям вызвать отказ в обслуживании (повышенное потребление ресурсов процессора и памяти) посредством специально сформированных выражений glob, которые не соответствуют никаким путям к файлам или директориям, как это демонстрируется при использовании таких выражений в запросах SSH_FXP_STAT к демону sftp. Это уязвимость отличается от CVE-2010-2632.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.