Vulnerability in libssh leading to buffer overflow
U biblioteci libssh (ne miješati s libssh2), koja je namijenjena dodavanju klijent i server podrške za SSHv2 protokol u C programe, otkrivena je ranjivost (CVE-2021-3634), koja dovodi do preopterećenja bafera prilikom iniciranja procesa promjene ključa (rekey) koristeći mehanizam razmjene ključeva koji koristi drugi algoritam za hasiranje. Problem je riješen u izdanju 0.9.6. Suština problema leži u tome da operacija promjene […]
