PT-2026-26995 · Labf · Axessh

Uday Mittal · Publicado 2026-03-22 · Atualizado 2026-03-22 · CVE-2019-25607

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Axessh versão 4.2

Description Um estouro de buffer baseado em pilha existe no campo do nome do arquivo de log. Atacantes locais podem executar código arbitrário com privilégios de sistema ao fornecer um nome de arquivo excessivamente longo, permitindo que eles estourem o buffer no deslocamento de 214 bytes para sobrescrever o ponteiro de instrução e executar shellcode.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25607

Produtos afetados

Axessh

Referências · 7

• 🔥 https://exploit-db.com/exploits/46858 · Exploit
• 🔥 https://exploit-db.com/shellcodes/46281 · Exploit
• 🔥 https://exploit-db.com/exploits/46922 · Exploit
• http://labf.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25607 · Nota de Segurança
• http://labf.com/download/axessh.exe · Nota
• https://vulncheck.com/advisories/axessh-local-stack-based-buffer-overflow-via-log-file-name · Nota