CVE-2005-4178 in Dropbear SSH Server

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗi tràn bộ nhớ đệm trong máy chủ Dropbear trước phiên bản 0.47 cho phép người dùng đã xác thực thực thi mã tùy ý thông qua các đầu vào không được mô tả cụ thể, gây ra việc phân bổ bộ nhớ không đủ do một biểu thức sai lệch không đảm bảo thứ tự thực hiện đúng của các toán tử.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/12/2005
• Tiết lộ: 12/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27431
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.03441
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4178
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4178/