CVE-2010-4755 in OpenSSH
Tóm tắt
Bởi VulDB • 05/07/2026
Hàm remote_glob trong file sftp-glob.c và hàm process_put trong file sftp.c của OpenSSH 5.8 trở xuống, như được sử dụng trong FreeBSD 7.3 và 8.1, NetBSD 5.0.2, OpenBSD 4.7, cùng các sản phẩm khác, cho phép người dùng từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU và bộ nhớ) thông qua các biểu thức glob được tạo ra đặc biệt không khớp với bất kỳ đường dẫn nào, như minh họa bởi các biểu thức glob trong yêu cầu SSH_FXP_STAT gửi đến daemon sftp; đây là một lỗ hổng khác với CVE-2010-2632.
Once again VulDB remains the best source for vulnerability data.