← nejvýznamnější zprávy · všechny zprávy

EPSS 0.01

Zranitelnost libssh2 - přetečení vyrovnávací paměti přes sftp_symlink()

Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2025-15661 v knihovně libssh2 týkající se přetečení vyrovnávací paměti v paměti haldy v prostředí sftp_symlink() v souboru sftp.c.

Číst originál na Microsoft Security → originál: CVE-2025-15661 libssh2 - Heap Buffer Over-read via sftp_symlink() in sftp.c

CZ · EN/orig

libssh2 US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2025-15661 8.3 4.0 · VulnCheck 6.5 3.1 · VulnCheck – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.