CVE-2019-3855— libssh2 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-3855の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way packets are read from the server. A remote attacker who compromises a SSH server may be able to execute code on the client system when a user connects to the server.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
整数溢出或超界折返
ソース: CVE Program / CVE List V5
脆弱性タイトル
libssh2 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh2中存在输入验证错误漏洞，该漏洞源于_libssh2_transport_read()函数没有正确地检查来自服务器的packet_length值。远程攻击者可利用该漏洞在客户端系统上执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| The libssh2 Project | libssh2 | 1.8.1 | - |
II. CVE-2019-3855の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-3855のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-3855 厂商安全公告 (12)
- libssh2 Security Advisory: CVE-2019-3855x_refsource_MISC
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3855x_refsource_CONFIRM
- https://security.netapp.com/advisory/ntap-20190327-0005/x_refsource_CONFIRM
- https://support.apple.com/kb/HT210609x_refsource_CONFIRM
CVE-2019-3855 公开利用代码 (1)
CVE-2019-3855 邮件列表归档 (12)
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00003.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00040.htmlvendor-advisoryx_refsource_SUSE
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M7IF3LNHOA75O4WZWIHJLIRMA5LJUED3/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XCWEA5ZCLKRDUK62QVVYMFWLWKOPX3LO/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5DK6VO2CEUTAJFYIKWNZKEKYMYR3NO2O/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6LUNHPW64IGCASZ4JQ2J5KDXNZN53DWW/vendor-advisoryx_refsource_FEDORA
CVE-2019-3855 其他参考 (1)
IV. 関連脆弱性
同じ製品: libssh2
- CVE-2026-66035
libssh2 Heap Buffer Overflow via ETM Cipher Negotiation - CVE-2026-66034
libssh2 Heap Out-of-Bounds Read via publickey subsystem - CVE-2026-66033
libssh2 Integer Underflow DoS via AES-GCM Cipher Negotiation - CVE-2026-66032
libssh2 Double-Free Heap Corruption via sftp_open() - CVE-2026-58051
libssh2 - Free of Uninitialized Pointer in publickey List Cl
同じ弱点: CWE-190
- CVE-2026-50142
libheif: unbounded heap allocation in HEIF sequence parser ( - CVE-2026-50161
libre: Integer overflow in websock_decode() masked frame len - CVE-2026-62357
DragonflyDB `CMS.INITBYDIM` integer overflow leads to a remo - CVE-2026-71479
New API: Integer overflow in quota billing yields negative c - CVE-2026-73193
DBI versions before 1.652 for Perl allow a heap out-of-bound
V. CVE-2019-3855へのコメント
まだコメントはありません