CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH의 원격 코드 실행 이 취약점은 무엇인가 OpenSSH 버전 8.9p1에는 SSHUSERAUTH 패킷을 구문 분석할 때 발생하는 미묘한 버퍼 오버플로 버그가 있습니다. 클라이언트가 매우 긴 "user" 필드가 포함된 패킷을 보내면 데이터가 메모리의 잘못된 위치에 기록됩니다. 그 결과 공격자는 해당 버전의 OpenSSH를 실행하는 모든 호스트에서 SYSTEM 권한으로 실행되는 임의의 셸코드를 주입할 수 있습니다. 그런데 왠지 데자뷰 같은 느낌이 드시나요?...

CVE-2020-36995

Mocha Telnet Lite for iOS 4.2 contains a denial of service vulnerability that allows attackers to crash the application by manipulating the user configuration input. Attackers can overwrite the 'User' field with 350 bytes of repeated characters to trigger an application crash and prevent normal...

CVE-2020-36995

CVE-2020-36995 affects Mocha Telnet Lite for iOS 4.2. The vulnerability is a denial-of-service through user configuration input: an attacker can overwrite the 'User' field with 350 repeated characters to crash the app, leading to loss of normal functionality. The affected software/component is iO...