CVE-2002-0083

Les versions 2.0 à 3.0.2 d'OpenSSH sont affectées par une erreur de gestion de la mémoire dans le code du canal. Un attaquant peut exploiter cette faille pour obtenir les privilèges administratifs complets sur le système, soit en tant qu'utilisateur local, soit en agissant comme un serveur distant malveillant. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.