p PatchFirst

CVE-2019-3863

CVE-2019-3863

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libssh2 before 1.8.1 creating a vulnerability on the SSH client side. A server could send a multiple keyboard interactive response messages whose total length are greater than unsigned char max characters. This value is used by the SSH client as an index to copy memory causing in an out of bounds memory write error.

CVSS 7.5 · Alta · EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libssh2

    Versiones
    • 1.8.1: Afectada

    Sin corrección publicada

  • libssh2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.0-2.1

    Actualiza a 1.8.0-2.1

  • libssh2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.0-2.1

    Actualiza a 1.8.0-2.1

  • libssh2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.0-2.1

    Actualiza a 1.8.0-2.1

  • libssh2 Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.4.3-1
    • 1.4.3-2
    • 1.4.3-2ubuntu0.1
    • 1.4.3-2ubuntu0.2
    • 1.4.3-2ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3-2ubuntu0.2+esm2

    Actualiza a 1.4.3-2ubuntu0.2+esm2

  • libssh2 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.5.0-2
    • 1.5.0-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0-2ubuntu0.1+esm1

    Actualiza a 1.5.0-2ubuntu0.1+esm1

  • libssh2 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.8.0-1
    • 1.8.0-1ubuntu0.1
    • 1.8.0-1ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →