p PatchFirst

CVE-2019-3855

CVE-2019-3855

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way packets are read from the server. A remote attacker who compromises a SSH server may be able to execute code on the client system when a user connects to the server.

CVSS 7.5 · Élevée · EPSS 9,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libssh2

    Versions du logiciel
    • 1.8.1: Concernée

    Aucun correctif publié

  • libssh2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.0-2.1

    Mettez à jour vers 1.8.0-2.1

  • libssh2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.0-2.1

    Mettez à jour vers 1.8.0-2.1

  • libssh2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.0-2.1

    Mettez à jour vers 1.8.0-2.1

  • libssh2 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.4.3-1
    • 1.4.3-2
    • 1.4.3-2ubuntu0.1
    • 1.4.3-2ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.4.3-2ubuntu0.2+esm1

    Mettez à jour vers 1.4.3-2ubuntu0.2+esm1

  • libssh2 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.5.0-2
    • 1.5.0-2ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.5.0-2ubuntu0.1+esm1

    Mettez à jour vers 1.5.0-2ubuntu0.1+esm1

  • libssh2 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.8.0-1
    • 1.8.0-1ubuntu0.1
    • 1.8.0-1ubuntu0.1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →