CVE-2012-4560

Les serveurs utilisant des versions de libssh antérieures à la 0.5.3 sont sensibles aux dépassements de tampon. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour faire planter le service ou potentiellement exécuter du code arbitraire sur le système. Comme la complexité de l'attaque est faible et ne nécessite aucun identifiant, elle est relativement simple à exécuter si la bibliothèque concernée est exposée.