Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-11624

Опубликовано: 21 окт. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Potential stack buffer overwrite on the SFTP server side when receiving a malicious packet that has a handle size larger than the system handle or file descriptor size, but smaller than max handle size allowed.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wolfssh:wolfssh:*:*:*:*:*:*:*:*
Версия от 1.3.0 (включая) до 1.4.20 (включая)

EPSS

Процентиль: 17%
0.00054
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
debian
4 месяца назад

Potential stack buffer overwrite on the SFTP server side when receivin ...

CVSS3: 9.8
github
4 месяца назад

Potential stack buffer overwrite on the SFTP server side when receiving a malicious packet that has a handle size larger than the system handle or file descriptor size, but smaller than max handle size allowed.

EPSS

Процентиль: 17%
0.00054
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787