CVE-2019-3858 in Libssh2

Zusammenfassung

von VulDB • 28.05.2026

Es wurde ein Fehler beim Lesen außerhalb der Grenzen (Out-of-Bounds-Read) in libssh2 vor Version 1.8.1 entdeckt, wenn ein speziell angefertigtes SFTP-Paket vom Server empfangen wird. Ein entfernter Angreifer, der einen SSH-Server kompromittiert hat, könnte möglicherweise einen Denial of Service verursachen oder Daten im Clientspeicher lesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Red Hat, Inc.
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-132105
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.06448
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3858/