p PatchFirst

CVE-2019-3863

CVE-2019-3863

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in libssh2 before 1.8.1 creating a vulnerability on the SSH client side. A server could send a multiple keyboard interactive response messages whose total length are greater than unsigned char max characters. This value is used by the SSH client as an index to copy memory causing in an out of bounds memory write error.

CVSS 7.5 · Élevée · EPSS 3,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libssh2

    Versions du logiciel
    • 1.8.1: Concernée

    Aucun correctif publié

  • libssh2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.0-2.1

    Mettez à jour vers 1.8.0-2.1

  • libssh2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.0-2.1

    Mettez à jour vers 1.8.0-2.1

  • libssh2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.0-2.1

    Mettez à jour vers 1.8.0-2.1

  • libssh2 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.4.3-1
    • 1.4.3-2
    • 1.4.3-2ubuntu0.1
    • 1.4.3-2ubuntu0.2
    • 1.4.3-2ubuntu0.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 1.4.3-2ubuntu0.2+esm2

    Mettez à jour vers 1.4.3-2ubuntu0.2+esm2

  • libssh2 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.5.0-2
    • 1.5.0-2ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.5.0-2ubuntu0.1+esm1

    Mettez à jour vers 1.5.0-2ubuntu0.1+esm1

  • libssh2 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.8.0-1
    • 1.8.0-1ubuntu0.1
    • 1.8.0-1ubuntu0.1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →