CVE-2020-22218

libssh2 versão 1.10.0

Foi detectada uma falha na função libssh2 packet add que permite que invasores acessem memória fora dos limites, podendo resultar em uma negação de serviço. Esta falha está relacionada a um estouro de buffer na biblioteca libssh2, que implementa o protocolo SSH2.

Para a versão 1.10.0 do libssh2, considere atualizar para uma versão mais recente que corrija esta falha, pois o acesso à memória fora dos limites pode levar à interrupção do serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.