Ranljivost u libssh koja vodi do prelivanja bafer
V knjižnici libssh (ne zamenjati z libssh2), namenjeni dodajanju odjemalske in strežniške podpore protokolu SSHv2 v programe v jeziku C, je bila odkrita ranljivost (CVE-2021-3634), ki povzroča prelivanje pomnilnika pri inicializaciji procesa menjave ključa (rekey) z uporabo mehanizma za izmenjavo ključev, ki uporablja drug algoritem za hasho. Težava je bila odpravljena v izidu 0.9.6. Vsebina težave je v tem, da operacija menjave […]
