CVE-2025-15661
Təsvir
libssh2 1.11.1 versiyasına qədər olan versiyalarda, src/sftp.c faylındakı sftp_symlink() funksiyasında yığın sahəsinin hüdudlarından kənar oxunması (out-of-bounds heap read) zəifliyi mövcuddur və bu problem 2dae302 commit-i ilə düzəldilmişdir. Bu zəiflik bədniyyətli SSH serverinə və ya "man-in-the-middle" hücumçusuna xüsusi hazırlanmış SSH_FXP_NAME cavabını göndərməklə yığın yaddaşının məzmununu ifşa etməyə və ya sistemin çökməsinə səbəb olmağa imkan verir. Hücumçular SFTP READLINK və REALPATH əməliyyatları üçün SSH_FXP_NAME cavablarında link_len dəyərini faktiki paket məlumatından daha böyük təyin edə bilərlər; memcpy əməliyyatından əvvəl mövcud paket buferinin ölçüsünün yoxlanılmaması səbəbindən bu, target_len minus bir bayta qədər yığın buferi həddindən artıq oxunmasına (heap buffer over-read) səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh2 libssh2 | v ≤ 1.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.