Skip to content
OpenAdvisories

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 1

  • High 7.3

    libssh2 userauth.c userauth_password integer overflow

    A security vulnerability has been detected in libssh2 up to 1.11.1. The impacted element is the function userauth_password of the file src/userauth.c. Such manipulation of the argument username_len/password_len leads to integer overflow. The attack may be lau…

Revision history

  1. #18

    Neue Updates von SUSE aufgenommen

  2. #17

    Neue Updates von Debian aufgenommen

  3. #16

    Neue Updates von Dell und Red Hat aufgenommen

  4. #15

    Neue Updates von SUSE aufgenommen

  5. #14

    Neue Updates von SUSE aufgenommen

  6. #13

    Neue Updates von Gentoo aufgenommen

  7. #12

    Neue Updates von NetApp aufgenommen

  8. #11

    Neue Updates von SUSE aufgenommen

  9. #10

    Neue Updates von SUSE aufgenommen

  10. #9

    Neue Updates von SUSE aufgenommen

  11. #8

    Neue Updates von openSUSE aufgenommen

  12. #7

    Neue Updates von Debian aufgenommen

  13. #6

    Neue Updates von Amazon aufgenommen

  14. #5

    Neue Updates von Ubuntu aufgenommen

  15. #4

    Neue Updates von Fedora aufgenommen

  16. #3

    Neue Updates aufgenommen

  17. #2

    Neue Updates von Red Hat aufgenommen

  18. #1

    Initiale Fassung

References