CVE-2026-54697

सारांश

ConnectBot SSH Client Library को Kotlin में Kaitai Struct और KStateMachine के साथ लिखा गया है। 0.3.1 से पहले, DerReader.readLength() अत्यधिक लंबे-रूप DER लंबाई ऑक्टेट स्वीकार करता है, उन्हें एक Int में संचित करता है, और आदिम रीडर शेष इनपुट के विरुद्ध घोषित आकार की जाँच किए बिना एरे आवंटित करते हैं। कोई एप्लिकेशन या उपयोगकर्ता जो SshClient.authenticatePublicKey(), SshKeys.decodePemPrivateKey(), SshSigning.sign(), या SshSigning.getPublicKey() के माध्यम से हमलावर-प्रदत्त निजी-कुंजी फ़ाइल लोड करता है, वह पूर्णांक रैपअराउंड, अत्यधिक आवंटन, या एक अनकैच्ड OutOfMemoryError को ट्रिगर कर सकता है। SSH सर्वर होस्ट कुंजियाँ और एजेंट-फ़ॉरवर्डिंग संदेश इस एप्लिकेशन-आपूर्तित निजी-कुंजी इनपुट पथ का उपयोग नहीं करते हैं। कोई उपयोगी कमजोर कुंजी और कोई गोपनीयता या अखंडता प्रभाव प्रदर्शित नहीं किया गया है। यह समस्या संस्करण 0.3.1 में ठीक की गई है।

स्रोत

• security-researchPoC

  PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)