CVE-2019-3859 in Libssh2

Zusammenfassung

von VulDB • 28.06.2026

Es wurde ein Fehler beim Lesen außerhalb der Grenzen (Out-of-Bounds Read) in libssh2 vor Version 1.8.1 in den Funktionen _libssh2_packet_require und _libssh2_packet_requirev entdeckt. Ein entfernter Angreifer, der einen SSH-Server kompromittiert hat, könnte möglicherweise eine Denial of Service verursachen oder Daten im Clientspeicher lesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Red Hat, Inc.
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-131993
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.06275
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3859
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3859/