CVE-2025-5449

CVE-2025-5449 · Libssh: integer overflow in libssh sftp server packet length validation leading to denial of service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in the SFTP server message decoding logic of libssh. The issue occurs due to an incorrect packet length check that allows an integer overflow when handling large payload sizes on 32-bit systems. This issue leads to failed memory allocation and causes the server process to crash, resulting in a denial of service.

CVSS 6.5 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht

2025-07-25T17:19:39.345Z

Aktualisiert

2026-08-31T11:28:45.660Z

Technologie-Stack: system

Prüfen Sie Ihren Server →