CVE-2019-3855 – cybernieuws.nl

Beschrijving NL

Er werd een integer-overflow-fout ontdekt in libssh2 vóór versie 1.8.1, die kon leiden tot een schrijffout buiten de toegestane geheugenlimieten. Deze fout deed zich voor in de manier waarop pakketten van de server werden gelezen. Een externe aanvaller die een SSH-server compromitteert, kan mogelijk code uitvoeren op het clientsysteem wanneer een gebruiker verbinding maakt met de server.

Origineel (Engels) tonen

An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way packets are read from the server. A remote attacker who compromises a SSH server may be able to execute code on the client system when a user connects to the server.

Vendors

Libssh2 Fedoraproject Debian Netapp Redhat Opensuse Apple Oracle

Affected products

Libssh2 Fedora Debian Linux Ontap Select Deploy Administration Utility Enterprise Linux Enterprise Linux Desktop Enterprise Linux Server Enterprise Linux Server Aus Enterprise Linux Server Eus Enterprise Linux Server Tus Enterprise Linux Workstation Leap Xcode Peoplesoft Enterprise Peopletools

Beschrijving NL

Vendors

Affected products

References