CVE-2025-5987 in libssh
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một lỗi trong libssh khi sử dụng mã hóa ChaCha20 với thư viện OpenSSL. Nếu kẻ tấn công có thể làm cạn kiệt không gian bộ nhớ heap (heap space), lỗi này sẽ không được phát hiện và có thể dẫn đến việc libssh sử dụng ngữ cảnh mã hóa chưa được khởi tạo đầy đủ. Điều này xảy ra vì mã lỗi trả về từ OpenSSL bị trùng lặp với mã SSH_OK, khiến libssh không nhận diện đúng lỗi do thư viện OpenSSL báo lại. Vấn đề này có thể gây ra hành vi không xác định (undefined behavior), bao gồm việc làm tổn hại đến tính bảo mật và toàn vẹn của dữ liệu hoặc gây sập hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.