CVE-2019-3858 in Libssh2

Résumé

par VulDB • 28/05/2026

Une faille de lecture hors limites a été découverte dans libssh2 avant la version 1.8.1 lorsqu'un paquet SFTP spécialement conçu est reçu depuis le serveur. Un attaquant distant qui compromet un serveur SSH pourrait être en mesure de provoquer un déni de service (DoS) ou de lire des données dans la mémoire du client.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-132105
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.06448
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3858/