В версиях libssh2–1.11.1, исправленных в коммите 2dae302, содержится уязвимость чтения кучи за пределами границ в функции sftp_symlink() в src/sftp.c, которая позволяет злонамеренному SSH-серверу или злоумышленнику-посреднику раскрыть содержимое кучи или вызвать сбой, отправив созданный ответ SSH_FXP_NAME. Злоумышленники могут указать значение link_len, превышающее фактические данные пакета, в ответах SSH_FXP_NAME для операций SFTP READLINK и REALPATH, вызывая перечитку буфера кучи размером до target_len минус один байт из-за отсутствия проверки доступного размера буфера пакетов перед операцией memcpy.
Показать оригинальное описание (EN)
libssh2 through 1.11.1, fixed in commit 2dae302, contains an out-of-bounds heap read vulnerability in the sftp_symlink() function in src/sftp.c that allows a malicious SSH server or man-in-the-middle attacker to disclose heap memory contents or cause a crash by sending a crafted SSH_FXP_NAME response. Attackers can supply a link_len value larger than the actual packet data in SSH_FXP_NAME responses for SFTP READLINK and REALPATH operations, triggering a heap buffer over-read of up to target_len minus one bytes due to the missing validation of available packet buffer size before the memcpy operation.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Libssh2 Libssh2
cpe:2.3:a:libssh2:libssh2:*:*:*:*:*:*:*:*
|
— |
<= 1.11.1
|