| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| libssh | = 0.12.0≥ 0.11.0, < 0.11.5 | 0.11.5 |
A flaw was found in libssh. During SFTP server directory listing, the longname field is constructed with unsafe concatenation into a fixed-size stack buffer. When a client causes the server to list attacker-controlled filenames, sufficiently long names can overflow that stack buffer and may lead to crashes or possible code execution on the server.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン