CVE-2025-15661
Açıklama
libssh2'nin 1.11.1 dahil sürümleri, src/sftp.c dosyasındaki sftp_symlink() fonksiyonunda, kötü niyetli bir SSH sunucusunun veya ortadaki adam (man-in-the-middle) saldırganının özel olarak hazırlanmış bir SSH_FXP_NAME yanıtı göndererek yığın (heap) bellek içeriğini ifşa etmesine veya sistem çökmesine neden olmasına izin veren bir sınır dışı yığın okuma (out-of-bounds heap read) zafiyeti içermektedir (2dae302 commit'inde düzeltilmiştir). Saldırganlar, SFTP READLINK ve REALPATH işlemleri için SSH_FXP_NAME yanıtlarında gerçek paket verisinden daha büyük bir link_len değeri sağlayarak, memcpy işlemi öncesinde mevcut paket tampon boyutunun doğrulanmaması nedeniyle target_len eksi bir bayta kadar bir yığın tamponu aşırı okumasına (heap buffer over-read) yol açabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh2 libssh2 | v ≤ 1.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.