CVE-2019-3858 in Libssh2

Sumário

de VulDB • 12/05/2026

Foi descoberto um erro de leitura fora dos limites no libssh2 antes da versão 1.8.1 quando um pacote SFTP especialmente elaborado é recebido do servidor. Um atacante remoto que comprometer um servidor SSH pode conseguir causar uma negação de serviço (DoS) ou ler dados na memória do cliente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Red Hat, Inc.
• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-132105
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.06448
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3858/