Към съдържанието
Търсене

CVE-2025-47914: golang.org/x/crypto/ssh/agent, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

Засегнати продукти

  • golang.org/x/crypto golang.org/x/crypto/ssh/agent: преди 0.45.0

Вид слабост

История

  • 19 ноември 2025 Публикувано

Други уязвимости в golang.org/x/crypto golang.org/x/crypto/ssh/agent

Първоизточници

CVE-2025-47914: golang.org/x/crypto/ssh/agent, грешка в паметта | freedomonline.bg