CVE-2019-3856— libssh2 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-3856の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An integer overflow flaw, which could lead to an out of bounds write, was discovered in libssh2 before 1.8.1 in the way keyboard prompt requests are parsed. A remote attacker who compromises a SSH server may be able to execute code on the client system when a user connects to the server.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
整数溢出或超界折返
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libssh2 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh2中对键盘提示请求处理的方法存在输入验证错误漏洞，该漏洞源于userauth_keyboard_interactive()函数没有正确地检查服务器所发送提示的数量。远程攻击者可利用该漏洞在客户端系统上执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| The libssh2 Project | libssh2 | 1.8.1 | - |
II. CVE-2019-3856の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-3856のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-3856 厂商安全公告 (9)
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3856x_refsource_CONFIRM
- https://security.netapp.com/advisory/ntap-20190327-0005/x_refsource_CONFIRM
CVE-2019-3856 邮件列表归档 (5)
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00003.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00040.htmlvendor-advisoryx_refsource_SUSE
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5DK6VO2CEUTAJFYIKWNZKEKYMYR3NO2O/vendor-advisoryx_refsource_FEDORA
CVE-2019-3856 其他参考 (1)
- https://www.libssh2.org/CVE-2019-3856.htmlx_refsource_MISC
Same Patch Batch · The libssh2 Project · 2019-03-25 · 5 CVEs total
| CVE-2019-3857 | libssh2 输入验证错误漏洞 | |
| CVE-2019-3860 | libssh2 缓冲区错误漏洞 | |
| CVE-2019-3861 | libssh2 缓冲区错误漏洞 | |
| CVE-2019-3863 | libssh2 缓冲区错误漏洞 |
IV. 関連脆弱性
同じ製品: libssh2
- CVE-2026-58051
libssh2 - Free of Uninitialized Pointer in publickey List Cl - CVE-2026-58050
libssh2 - Integer Overflow in publickey Subsystem Attribute - CVE-2025-15661
libssh2 - Heap Buffer Over-read via sftp_symlink() in sftp.c - CVE-2026-55200
libssh2 - Out-of-Bounds Write via Unchecked packet_length in - CVE-2026-55199
libssh2 - Pre-Authentication DoS via SSH_MSG_EXT_INFO Handle
同じ弱点: CWE-190
- CVE-2026-16517
Libarchive: libarchive: signed integer overflow in archive_w - CVE-2026-16416
Chrome <150.0.7871.182 Chromecast整型溢出致沙箱逃逸 - CVE-2026-47714
libheif has integer overflow in inline mask size calculation - CVE-2026-41521
xrdp: lib_framebuffer_update Has Integer Overflow Heap Info - CVE-2026-33328
Possible integer overflow on 32-bit systems when reading GIF
V. CVE-2019-3856へのコメント
まだコメントはありません